StationGuard
电网网络安全和功能监控
Change cookie settings to load video. Allow marketing cookies.
及时发现网络攻击
入侵检测系统 (IDS) StationGuard 能够监控变电站中的以太网，并识别 IEC 61850 站级总线或过程总线上的可疑行为、禁止操作和故障。
通过这种方式将网络安全和功能监控相结合，不仅可识别新威胁和未知攻击场景，还可识别变电站自动化系统中的各类故障。
保护各类电力自动化和 SCADA 系统
IEC 60870-5-104、DNP3、Modbus TCP 或 IEC 61850：无论您的电力自动化或 SCADA 系统基于哪种协议，StationGuard 都可以详细监控所有通信，并检测网络威胁和通信错误。
专为电力自动化和 SCADA 系统定制
StationGuard 和 RBX1 平台专为电力自动化和 SCADA 系统开发。StationGuard 能够了解网络中每台设备应有的工作方式。借助这种专利新方法，StationGuard 能够可靠地识别变电站网络中的异常情况。
易于配置
StationGuard 配置无需专门培训。您只需进行一些用户输入来描述网络中设备的用途。StationGuard 还可以导入工程文件以加快配置过程。
信息传递便于保护和控制工程师理解
用户界面的设计与电力自动化和 SCADA 系统内使用的图表和术语相匹配。清晰易懂的告警信息可以轻松追溯事件，让工程师和网络安全人员之间的合作更加简单高效。
即时保护
StationGuard 采用独特的白名单方法，能够从第一刻起保护网络，无需任何学习阶段。即使是安装前已存在的威胁或通信问题也可立即识别。
识别故障
不仅能识别威胁，还可以检测通信错误、设备故障或时间同步问题。
减少误报
StationGuard 了解电力自动化和 SCADA 系统流程，因此能够对合理事件和潜在危险活动加以区分。StationGuard 的维护模式可减少维护作业期间触发的误报，并确保高度安全性。
StationGuard - 专为电力系统设计
无论您的系统基于 IEC 60870-5-104、DNP3、Modbus TCP 还是 IEC 61850，StationGuard 都会深入检查所有通信，以发现网络威胁、违禁活动和错误。
依托我们在电力自动化系统方面超过 25 年的经验，StationGuard 深谙电力自动化和 SCADA 系统中的通信。通过独特的系统模型方法，这些知识可用于界定合法流量和恶意活动。
系统内置维护活动支持，让您全面控制哪些设备在何时何地进行通信。StationGuard 可帮助记录所有设备及其使用的协议和服务。
StationGuard 的亮点在于提供了简单配置和调试选项。由于融合 IT 和 OT 技术，StationGuard 能够全面识别变电站控制系统发生的故障，网络攻击和可能的威胁。因此可以完全满足我们在系统 IT 安全性方面的期望，且我们的工厂已根据 IT-SIG 2.0 标准的要求提供保护。
Reinhard Bretzke
供电部门负责人
Stadtwerke Kempen GmbH
“StationGuard 确实易于使用。我能以熟悉的布局清楚呈现所需的全部信息，同时只用到很少的 IT 术语。所有这些都是一直以来深得我们信赖的 OMICRON 品质。”
Yann Gosteli
Centralschweizerische Kraftwerke AG 变电站自动化系统负责人
“StationGuard 的支持团队由网络安全专家组成，他们与保护和控制专家共同协作。将这两个领域的专业知识融会贯通，正是 StationGuard 如此成功的秘诀所在。”
Andreas Klien
产品经理
主要特性
- 按照 IEC 61850、IEC 60870-5-104、DNP3、Modbus TCP、PRP/HSR 执行深度数据包检查
- 通过独特的视图匹配 OT 工程图，促进 IT 与 OT 人员之间的合作
- 借助内置 OT 知识支持，节省告警分析时间
- 深入分析变电站协议
- 借助维护模式功能在常规测试期间提供全面保护
- 二进制触点和 Syslog 界面令告警消息易于集成
了解更多有关变电站网络安全方面的信息
变电站网络安全 1 - 面向网络保护和 SCADA 工程师的重要基本信息
网络安全要求逐渐成为网络保护和控制工程师日常工作的一部分。获取有关变电站网络安全方面的重要基本知识。
变电站网络安全 2 - 变电站中的攻击向量及其应对措施
详细了解变电站中的网络威胁及其应对措施。了解攻击者到达变电站网络的路径，及其如何通过这些途径影响保护和控制设备。
变电站网络安全 3 - StationGuard 的线上演示
在此网络研讨会中，我们将现场模拟变电站总线中的网络攻击和通信错误，以及入侵保护系统 (IDS) StationGuard 如何检测这些威胁和故障。
变电站实时黑客攻击
在本网络研讨会录制视频中，我们演示了一个虚拟的情景，说明了攻击者如何通过互联网进入变电站网络，在 RTU 中置入恶意软件，然后打开断路器。我们还对可以预防该虚拟攻击的安全措施进行了说明。
调试和维护支持
工程协议与 IED 网络接口往往面临众多已知漏洞及花样翻新的漏洞攻击。而在调试阶段和例行维护期间都要用到这些接口。为保护变电站免受这类端口攻击，通常应禁止工程活动，仅在需要时才允许进行。有鉴于此，我们在 StationGuard 中引入了“维护模式”。这种模式可在正常运行期间禁止工程活动，同时降低维护阶段的误报数量，从而实现高级别安全性。
与专家库式或基于学习的 IDS 相比，StationGuard 可灵活选择警报，在变电站生命周期的不同阶段提供支持。
我们帮您简化操作–专家支持
如果告警显示存在禁止或不符合标准的行为，StationGuard 专家会随时帮助您评估原因。相关人员还会根据要求为您创建变电站图谱，以针对现场及设备有的放矢地进行报警分析。
除了我们全天候在线的技术支持团队之外，StationGuard Expert Support 也可帮您评估报告警并执行网络捕获分析。
相关产品
Screenshots of our StationGuard Software
一眼就能看出是哪个设备引起的报警，在哪个海湾。
事件日志存储了所有警报的历史记录，还记录了开关柜操作和设置变更等重要事件。
警报信息清晰易懂，可归结为变电站内的事件。
可以对网络中的每台设备的白名单权限进行审查和审计。
網絡中所有通訊的設備都可以識別，並且可以與銘牌和固件版本一起導出。
資產信息是從網絡流量和SCL文件中聚合的。
解决方案:
文件
论文和文章
Detecting Cyber Intrusions in the Digital Substation (2 MB)
PAC世界杂志2019年3月号的文章，关于车站和过程总线的入侵检测。这篇文章解释了IEC 61850变电站的安全性，为什么加密不是银弹，以及变电站的IDS要求。
(英文版)
安全变电站网络架构的设计与调试 (425 KB)
关于瑞士配电和发电公司CKW（Centralschweizerische Kraftwerke AG）设计和委托的新的、网络安全的变电站网络架构的案例研究。安全措施包括多个防火墙区、安全远程访问和站内总线的入侵检测。
Change cookie settings to load video. Allow marketing cookies.
视频
Change cookie settings to load video. Allow marketing cookies.
StationGuard – 为变电站量身定制的网络安全服务
Change cookie settings to load video. Allow marketing cookies.