StationGuard
电力系统的网络安全和功能监测
及时发现网络攻击
入侵检测系统 (IDS) StationGuard 能够监控变电站中的以太网，并识别 IEC 61850 站级总线或过程总线上的可疑行为、禁止操作和故障。
通过这种方式将网络安全和功能监控相结合，不仅可识别新威胁和未知攻击场景，还可识别变电站自动化系统中的各类故障。
StationGuard - 专为电网设计
无论您的系统基于 IEC 60870-5-104、DNP3、Modbus TCP 还是 IEC 61850，StationGuard 都会深入检查所有通信，以发现网络威胁、违禁活动和错误。
依托我们在电力自动化系统方面超过 25 年的经验，StationGuard 深谙变电站自动化和 SCADA 系统中的通信。通过独特的系统模型方法，这些知识可用于界定合法流量和恶意活动。
系统内置维护活动支持，让您全面控制哪些设备在何时何地进行通信。StationGuard 可帮助记录所有设备及其使用的协议和服务。
“StationGuard 确实易于使用。我能以熟悉的布局清楚呈现所需的全部信息，同时只用到很少的 IT 术语。所有这些都是一直以来深得我们信赖的 OMICRON 品质。”
Yann Gosteli
Centralschweizerische Kraftwerke AG 变电站自动化系统负责人
“StationGuard 的支持团队由网络安全专家组成，他们与保护和控制专家共同协作。将这两个领域的专业知识融会贯通，正是 StationGuard 如此成功的秘诀所在。”
Andreas Klien
产品经理
主要特性
- 按照 IEC 61850、IEC 60870-5-104、DNP3、Modbus TCP、PRP/HSR 执行深度数据包检查
- ZeroLineTM图表使告警易于理解
- 节约告警分析过程的时间
- 深入分析变电站协议
- 借助维护模式功能在常规测试期间提供全面保护
- 二进制触点和 Syslog 界面令告警消息易于集成
调试和维护支持
工程协议与 IED 网络接口往往面临众多已知漏洞及花样翻新的漏洞攻击。而在调试阶段和例行维护期间都要用到这些接口。为保护变电站免受这类端口攻击，通常应禁止工程活动，仅在需要时才允许进行。有鉴于此，我们在 StationGuard 中引入了“维护模式”。这种模式可在正常运行期间禁止工程活动，同时降低维护阶段的误报数量，从而实现高级别安全性。
与专家库式或基于学习的 IDS 相比，StationGuard 可灵活选择警报，在变电站生命周期的不同阶段提供支持。
我们帮您简化操作–专家支持
如果告警显示存在禁止或不符合标准的行为，StationGuard 专家会随时帮助您评估原因。相关人员还会根据要求为您创建变电站图谱，以针对现场及设备有的放矢地进行报警分析。
除了我们全天候在线的技术支持团队之外，StationGuard Expert Support 也可帮您评估报告警并执行网络捕获分析。
解决方案:
视频
StationGuard – 为变电站量身定制的网络安全服务
Why should you use an Intrusion Detection System in every substation?
文件
论文和文章
- Detecting Cyber Intrusions in the Digital Substation 2 MB PAC世界杂志2019年3月号的文章，关于车站和过程总线的入侵检测。这篇文章解释了IEC 61850变电站的安全性，为什么加密不是银弹，以及变电站的IDS要求。 (英文版)
- 安全变电站网络架构的设计与调试 425 KB 关于瑞士配电和发电公司CKW（Centralschweizerische Kraftwerke AG）设计和委托的新的、网络安全的变电站网络架构的案例研究。安全措施包括多个防火墙区、安全远程访问和站内总线的入侵检测。
