变电站日志审计入侵检测、入侵检测设备电力系统

主要功能包括：

攻击检测

利用数据流智能重组，轻松处理分片和乱序数据包。综合使用模式匹配、异常识别、统计分析、协议分析、行为分析等多种方法综合检测种类繁多的攻击与入侵行为。

内容恢复

支持对几种常用的应用协议 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的数据恢复功能，能够完全记录通信的过程与内容并将其回放。此功能对于了解攻击者的攻击过程、监控内部网络中的用户是否滥用网络资源、发现未知的攻击具有很大的作用。

网络审计

记录网络中发生的所有连接和应用，提供完整的网络审计日志。

部署方式

支持旁路和在线部署，旁路部署时一般选择使用独立监听接口接收镜像流量。如果流量超过单个接口带宽，也可以绑定监听接口以提升接收镜像流量的速度。

相关阅读：

6月24日，经过3个多月的建设施工，鹤壁市首座装配式智能变电站——浚县浮丘（城西）110千伏智能变电站正式投运。这也是河南投运的第一座国网模块化2.0版试点变电站。

浚县浮丘（城西）110千伏智能变电站位于浚县新永定线与金城路（规划）交叉口东南角，建设规模为50兆伏安主变压器1台、110千伏出线2回、10千伏出线30回。项目首次采用全装配式施工模式建造，也是国网公司基建项目模块化建设2.0版示范工程。项目共采用了18项新技术，其中HGIS智能配电装置，具备“预制光缆、一键顺控、在线监测、数字化远传”等智慧化变电站全部功能，可大幅节省占地面积，并有效避免设备污闪、刀闸误操作等事件发生，实现变电站自动化采集信息、测量、控制、保护、计量和监测。