StationGuard
电网网络安全和功能监控
及时发现网络攻击
入侵检测系统 (IDS) StationGuard 能够监控变电站中的以太网，并识别 IEC 61850 站级总线或过程总线上的可疑行为、禁止操作和故障。
通过这种方式将网络安全和功能监控相结合，不仅可识别新威胁和未知攻击场景，还可识别变电站自动化系统中的各类故障。
StationGuard - 专为电网设计
无论您的系统基于 IEC 60870-5-104、DNP3、Modbus TCP 还是 IEC 61850，StationGuard 都会深入检查所有通信，以发现网络威胁、违禁活动和错误。
依托我们在电力自动化系统方面超过 25 年的经验，StationGuard 深谙变电站自动化和 SCADA 系统中的通信。通过独特的系统模型方法，这些知识可用于界定合法流量和恶意活动。
系统内置维护活动支持，让您全面控制哪些设备在何时何地进行通信。StationGuard 可帮助记录所有设备及其使用的协议和服务。
“StationGuard 确实易于使用。我能以熟悉的布局清楚呈现所需的全部信息，同时只用到很少的 IT 术语。所有这些都是一直以来深得我们信赖的 OMICRON 品质。”
Yann Gosteli
Centralschweizerische Kraftwerke AG 变电站自动化系统负责人
“StationGuard 的支持团队由网络安全专家组成，他们与保护和控制专家共同协作。将这两个领域的专业知识融会贯通，正是 StationGuard 如此成功的秘诀所在。”
Andreas Klien
产品经理
主要特性
- 按照 IEC 61850、IEC 60870-5-104、DNP3、Modbus TCP、PRP/HSR 执行深度数据包检查
- ZeroLineTM图表使告警易于理解
- 节约告警分析过程的时间
- 深入分析变电站协议
- 借助维护模式功能在常规测试期间提供全面保护
- 二进制触点和 Syslog 界面令告警消息易于集成
了解更多有关变电站网络安全方面的信息
变电站网络安全 1 - 面向网络保护和 SCADA 工程师的重要基本信息
网络安全要求逐渐成为网络保护和控制工程师日常工作的一部分。获取有关变电站网络安全方面的重要基本知识。
变电站网络安全 2 - 变电站中的攻击向量及其应对措施
详细了解变电站中的网络威胁及其应对措施。了解攻击者到达变电站网络的路径，及其如何通过这些途径影响保护和控制设备。
变电站网络安全 3 - StationGuard 的线上演示
在此网络研讨会中，我们将现场模拟变电站总线中的网络攻击和通信错误，以及入侵保护系统 (IDS) StationGuard 如何检测这些威胁和故障。
调试和维护支持
工程协议与 IED 网络接口往往面临众多已知漏洞及花样翻新的漏洞攻击。而在调试阶段和例行维护期间都要用到这些接口。为保护变电站免受这类端口攻击，通常应禁止工程活动，仅在需要时才允许进行。有鉴于此，我们在 StationGuard 中引入了“维护模式”。这种模式可在正常运行期间禁止工程活动，同时降低维护阶段的误报数量，从而实现高级别安全性。
与专家库式或基于学习的 IDS 相比，StationGuard 可灵活选择警报，在变电站生命周期的不同阶段提供支持。
我们帮您简化操作–专家支持
如果告警显示存在禁止或不符合标准的行为，StationGuard 专家会随时帮助您评估原因。相关人员还会根据要求为您创建变电站图谱，以针对现场及设备有的放矢地进行报警分析。
除了我们全天候在线的技术支持团队之外，StationGuard Expert Support 也可帮您评估报告警并执行网络捕获分析。
解决方案:
