StationGuard
电网网络安全和功能监控
及时发现网络攻击
入侵检测系统 (IDS) StationGuard 能够监控变电站中的以太网，并识别 IEC 61850 站级总线或过程总线上的可疑行为、禁止操作和故障。
通过这种方式将网络安全和功能监控相结合，不仅可识别新威胁和未知攻击场景，还可识别变电站自动化系统中的各类故障。
StationGuard - 专为电网设计
无论您的系统基于 IEC 60870-5-104、DNP3、Modbus TCP 还是 IEC 61850，StationGuard 都会深入检查所有通信，以发现网络威胁、违禁活动和错误。
依托我们在电力自动化系统方面超过 25 年的经验，StationGuard 深谙变电站自动化和 SCADA 系统中的通信。通过独特的系统模型方法，这些知识可用于界定合法流量和恶意活动。
系统内置维护活动支持，让您全面控制哪些设备在何时何地进行通信。StationGuard 可帮助记录所有设备及其使用的协议和服务。
了解更多有关变电站网络安全方面的信息
变电站网络安全 1 - 面向网络保护和 SCADA 工程师的重要基本信息
网络安全要求逐渐成为网络保护和控制工程师日常工作的一部分。获取有关变电站网络安全方面的重要基本知识。
变电站网络安全 2 - 变电站中的攻击向量及其应对措施
详细了解变电站中的网络威胁及其应对措施。了解攻击者到达变电站网络的路径，及其如何通过这些途径影响保护和控制设备。
变电站网络安全 3 - StationGuard 的线上演示
在此网络研讨会中，我们将现场模拟变电站总线中的网络攻击和通信错误，以及入侵保护系统 (IDS) StationGuard 如何检测这些威胁和故障。
“StationGuard 确实易于使用。我能以熟悉的布局清楚呈现所需的全部信息，同时只用到很少的 IT 术语。所有这些都是一直以来深得我们信赖的 OMICRON 品质。”
Yann Gosteli
Centralschweizerische Kraftwerke AG 变电站自动化系统负责人
“StationGuard 的支持团队由网络安全专家组成，他们与保护和控制专家共同协作。将这两个领域的专业知识融会贯通，正是 StationGuard 如此成功的秘诀所在。”
Andreas Klien
产品经理
主要特性
- 按照 IEC 61850、IEC 60870-5-104、DNP3、Modbus TCP、PRP/HSR 执行深度数据包检查
- ZeroLineTM图表使告警易于理解
- 节约告警分析过程的时间
- 深入分析变电站协议
- 借助维护模式功能在常规测试期间提供全面保护
- 二进制触点和 Syslog 界面令告警消息易于集成
调试和维护支持
工程协议与 IED 网络接口往往面临众多已知漏洞及花样翻新的漏洞攻击。而在调试阶段和例行维护期间都要用到这些接口。为保护变电站免受这类端口攻击，通常应禁止工程活动，仅在需要时才允许进行。有鉴于此，我们在 StationGuard 中引入了“维护模式”。这种模式可在正常运行期间禁止工程活动，同时降低维护阶段的误报数量，从而实现高级别安全性。
与专家库式或基于学习的 IDS 相比，StationGuard 可灵活选择警报，在变电站生命周期的不同阶段提供支持。
我们帮您简化操作–专家支持
如果告警显示存在禁止或不符合标准的行为，StationGuard 专家会随时帮助您评估原因。相关人员还会根据要求为您创建变电站图谱，以针对现场及设备有的放矢地进行报警分析。
除了我们全天候在线的技术支持团队之外，StationGuard Expert Support 也可帮您评估报告警并执行网络捕获分析。
解决方案:
视频
StationGuard – 为变电站量身定制的网络安全服务
Why should you use an Intrusion Detection System in every substation?
文件
论文和文章
- Detecting Cyber Intrusions in the Digital Substation 2 MB PAC世界杂志2019年3月号的文章，关于车站和过程总线的入侵检测。这篇文章解释了IEC 61850变电站的安全性，为什么加密不是银弹，以及变电站的IDS要求。 (英文版)
- 安全变电站网络架构的设计与调试 425 KB 关于瑞士配电和发电公司CKW（Centralschweizerische Kraftwerke AG）设计和委托的新的、网络安全的变电站网络架构的案例研究。安全措施包括多个防火墙区、安全远程访问和站内总线的入侵检测。
