变电站入侵检测设备、电力行业入侵检测工作原理

主要功能包括：

攻击检测

利用数据流智能重组，轻松处理分片和乱序数据包。综合使用模式匹配、异常识别、统计分析、协议分析、行为分析等多种方法综合检测种类繁多的攻击与入侵行为。

内容恢复

支持对几种常用的应用协议 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的数据恢复功能，能够完全记录通信的过程与内容并将其回放。此功能对于了解攻击者的攻击过程、监控内部网络中的用户是否滥用网络资源、发现未知的攻击具有很大的作用。

网络审计

记录网络中发生的所有连接和应用，提供完整的网络审计日志。

部署方式

支持旁路和在线部署，旁路部署时一般选择使用独立监听接口接收镜像流量。如果流量超过单个接口带宽，也可以绑定监听接口以提升接收镜像流量的速度。

相关阅读：

电力网获悉，6月10日至14日，广西桂林抽水蓄能电站可行性研究阶段枢纽布置格局专题研究报告、施工总布置规划专题报告咨询和正常蓄水位选择专题报告审查会议在桂林市召开。会上，与会专家和代表听取了中国能源建设集团广西电力设计研究院有限公司对专题报告勘测设计成果的汇报，审议了“三大专题”报告，同意报告内容，可作为开展后续工作的依据。

该电站是国家《抽水蓄能中长期发展规划（2021-2035）》和广西壮族自治区“十四五”规划重点实施项目，拟安装4台400兆瓦可逆式水泵水轮机组，总装机容量1600兆瓦，工程总投资约89亿元。