变电站日志审计入侵检测、电力行业工业入侵检测

主要功能包括：

攻击检测

利用数据流智能重组，轻松处理分片和乱序数据包。综合使用模式匹配、异常识别、统计分析、协议分析、行为分析等多种方法综合检测种类繁多的攻击与入侵行为。

内容恢复

支持对几种常用的应用协议 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的数据恢复功能，能够完全记录通信的过程与内容并将其回放。此功能对于了解攻击者的攻击过程、监控内部网络中的用户是否滥用网络资源、发现未知的攻击具有很大的作用。

网络审计

记录网络中发生的所有连接和应用，提供完整的网络审计日志。

部署方式

支持旁路和在线部署，旁路部署时一般选择使用独立监听接口接收镜像流量。如果流量超过单个接口带宽，也可以绑定监听接口以提升接收镜像流量的速度。

相关阅读：

6月16日，委党组成员、副主任，陕西省能源局局长何钟召开全省支撑性电源项目建设推进会。会议传达部署国家火电建设年度任务和省政府高质量项目推进年相关工作要求，听取各发电企业、电网公司和设计总包单位年度项目建设进展、前期手续办理情况及核准开工计划，对标投产开工任务要求，安排迎峰度夏前项目投产进度及下半年开工和投产工作。

何钟指出，去年我省在电力布局谋划上取得重大突破，一批内用外送支撑性电源纳入国家规划，为“十四五”打好了“固强内用，扩大外送”的发展开局，今年要在项目落地落实上下功夫，业主单位要夯实建设工程节点，挂图作战织密责任链条，在保障安全的前提下加快建设，绝不允许出现“要项目、占资源、不建设”的情况。

何钟强调，习近平总书记要求“能源的饭碗必须端在自己手里”，我省是全国能源大省，做好支撑性电源建设既是刻不容缓保障省内电力稳定供应的要求，又是责无旁贷支撑全局安全的政治责任。与会各方要提高站位，进一步担当作为，把当期的保供和长远的高质量发展统一起来，抓规划落地、抓项目建设、抓服务提升，打好全省支撑性电源建设的攻坚战，为谱写陕西高质量发展新篇章提供有力保障。

会议由省能源局副局长袁大峰主持，国网陕西电力公司、大唐陕西发电公司、陕西投资集团、陕煤化集团、延长石油集团、榆林能源集团、榆神能源开发建设集团、西北电力设计院等单位分管负责同志及相关电厂主要负责同志参会。