三相隔離變壓器，國內電壓安全用電

目前三相干式隔離變壓器-變電站二次系統安防體系缺乏集中監視及統計分析，本文針對此現狀研制了三相干式隔離變壓器-變電站內網安全監測裝置。

該裝置實現對電力二次系統主機設備、網絡設備和安全防護設備運行狀況的實時監視，對安全事件進行集中展現、實時告警和量化分析，對三相干式隔離變壓器-變電站網絡架構進行拓撲展示，并將站端信息通過調度數據網向內網安全監管平臺主站上傳，為電力二次系統安全審計評估提供可靠的信息來源和有效的分析手段。

在國網試點站的運行實踐表明，三相干式隔離變壓器-變電站內網安全監測裝置對于運行人員及時掌握和分析三相干式隔離變壓器-變電站安全設備運行情況、發現和處理安全隱患、保障三相干式隔離變壓器-變電站穩定運行具有重要意義。

近年來，隨著計算機和網絡技術的廣泛應用，電力生產自動化水平日益提高，遠方控制等功能大量采用，對三相干式隔離變壓器-變電站的安全性和可靠性提出了更高的要求。隨著發改委第14號令《電力監控系統安全防護規定》規定的“安全分區、網絡專用、橫向隔離、縱向加密”要求的推廣以及三相干式隔離變壓器-變電站二次系統安全防護工作的深入開展，三相干式隔離變壓器-變電站部署了大量的安防設備，同時對三相干式隔離變壓器-變電站的主機設備和網絡設備進行了安全加固，在多個環節建立了安全防護系統。

但三相干式隔離變壓器-變電站中的主機設備、網絡設備和安防設備的運行和管理一直處于相對獨立的狀態，缺乏集中監視和統計分析手段，完全獨立的安全信息毫無關聯。運行維護和管理人員無法掌控三相干式隔離變壓器-變電站二次系統的安全狀態及網絡架構，難以及時發現安全隱患，同時安全統計分析工作也難以開展。

因此，亟需一種設備，實現對三相干式隔離變壓器-變電站中的主機設備、網絡設備和安防設備運行狀況的實時監視，對安全事件進行集中展現、實時告警和量化分析以及拓撲展示網絡架構，為電力二次系統風險評估及安全審計提供充足的信息及分析手段，提升電力二次系統安全防護的能力。

基于以上出發點，研制了三相干式隔離變壓器-變電站內網安全監測裝置。該裝置以高性能的CPU及大容量的SSD（固態硬盤）為基礎，可實時處理和分析大規模的告警信息，動態展示三相干式隔離變壓器-變電站網絡拓撲信息，同時也可穩定存儲告警和審計信息；功能模塊化的設計思想，將應用功能采用模塊化、標準化、可重用化設計；同時該裝置設計基于三權（管理員、操作員和審計員）分立的理念，保證了裝置權限管理的安全。

1 功能定位

三相干式隔離變壓器-變電站內網安全監測裝置作為安全專業的網關機，是三相干式隔離變壓器-變電站與安全監管主站之間關于安全信息和安全操作交互的接口，獨立于監控系統，對站內監控系統網絡運行狀態、非法訪問、非法操作等信息進行監視、分析和上送，對網絡架構進行拓撲分析及展示。主要功能包括：

1）數據采集。采集主機信息，包括登錄信息、用戶操作信息、外設狀態（USB、串口、并口、光驅及網口）及外聯事件等；采集網絡設備信息，包括網口狀態、登錄信息、用戶操作信息、流量信息及mac地址綁定關系等；采集安防設備信息，包括登錄信息、非法訪問、配置變化及CPU和內存的利用率等信息。

2）安全分析及告警。對不同設備采集的不同格式的信息進行標準化處理、對過于頻繁上送的數據進行歸并處理，對不重要的數據進行過濾篩選處理。

3）本地展示及管理。提供圖形化的界面進行實時數據及統計分析數據的多維度多形態的展示。

4）主子站通信。實現告警事件的上傳及遠程維護、基線核查等功能。

5）高級應用。拓撲管理實現站端網絡架構的展示；安全審計實現站內安全事件的關聯系分析及操作流程的合法性審計；安全核查實現主機的配置信息、口令及鏈接等信息的核查。

三相干式隔離變壓器-變電站內網安全監測裝置實現對三相干式隔離變壓器-變電站中的關鍵設備運行狀況的實時監視，對安全事件進行集中展現、實時告警和量化分析以及拓撲展示網絡架構，為安全監管平臺提供安全基礎支撐，可及時掌握系統存在的安全隱患。