网络安全监测装置

2024年6月17日，国家电网公司进行了2024年数字化项目第二次设备招标采购。共包括40类物资。分别为：SDN交换机、安全操作系统、安全接入网关、安全校核、报表软件、成熟套装软件、磁盘阵列、电能量计量、电网调度控制系统、调度管理、调度计划、调控云平台、定制化服务器、恶意代码监测系统、服务器密码机、负载均衡器、光模块、机架式服务器、可信验证系统、密码卡、培训仿真、入侵检测装置、实时监控、数据库软件、台式工作站、网络安全管理应用（CSM）、网络安全监测装置、网络交换机、网络路由器、系统集成、显示器、新能源预测、信息安全网络隔离装置、运维网关、运行评估、在线分析、支撑平台、智慧物联网关、专用防火墙、自动控制。

《电力行业关键设备供需统计分析报告2026——信息通信设备篇》2025年国家电网公司招标的信息通信类设备来自两类招标：其中，国家电网公司电网数字化项目设备招标采购总计4次，输变电项目变电设备——通信网设备集成招标采购总计7次。 2025年国家电网公司招标的信息通信类设备共包括91类物资，包括信息设备、通信设备、二次设备、软件4个种类，共有50家企业中标。 其中，信息设备共包括SDN交换机、负载均衡器、安全接入网关、防火墙、入侵防御系统、入侵检测系统、商用密码机、信息安全网络隔离装置、定制化服务器、机架式服务器、人工智能服务器、一体机、磁盘阵列、显示器、台式工作站等15类物资。 通信设备共包括EPON光缆终端设备（OLT）、EPON光网络单元设备（ONU）、GPON光缆终端设备（OLT）、GPON光网络单元设备（ONU）、OTN电交叉子框、OTN光传输子框、OTN光接口模块、OTN光路子系统光功率放大器BA/PA、OTN光路子系统拉曼放大器、OTN光路子系统色散补偿模块、OTN光路子系统遥泵放大器、OTN设备板卡、PTN电接口模块、PTN光接口模块、PTN设备、PTN设备板卡、SDH光接口模块、SDH光路子系统光功率放大器（BA）、SDH光路子系统光功率放大器（PA）、SDH光路子系统拉曼放大器、SDH光路子系统前向纠错（FEC）、SDH光路子系统色散补偿模块、SDH光路子系统遥泵放大器、SDH设备、SDH设备板卡、电力波分复用设备、电力波分复用设备板卡、电力波分复用设备光功率放大器BA/PA、电力波分复用设备光模块、分光器、光缆终端设备（OLT）、光网络单元设备（ONU）、电视会议MCU、光通信传输网管、光纤配线架（ODF）、数字配线架（DDF）、网络配线架、音频配线架（VDF）、综合配线架、工业以太网交换机、光模块、网络交换机、网络路由器、无线通信设备等44类物资。 二次设备共包括电网调度控制系统、授时安全隔离装置、专用防火墙、安全校核、电能量计量、调度管理、调度计划、调控云平台、培训仿真、实时监控、系统集成、现货市场、新能源预测、运行评估、在线分析、支撑平台、自动控制、恶意代码监测系统、服务器密码机、可信验证系统、密码卡、入侵检测装置、网络安全管理平台、网络安全管理应用（CSM）、网络安全监测装置、运维网关等26类物资。 软件共包括LINUX、安全操作系统、数据库软件、语音交互软件、安全监控软件、报表软件等6类物资。 2025年信息通信设备招标中，人工智能服务器、EPON光缆终端设备（OLT）、EPON光网络单元设备（ONU）、GPON光缆终端设备（OLT）、GPON光网络单元设备（ONU）、OTN光路子系统遥泵放大器、电力波分复用设备、电力波分复用设备板卡、电力波分复用设备光功率放大器BA/PA、电力波分复用设备光模块、光缆终端设备（OLT）、光网络单元设备（ONU）、电视会议MCU、光纤配线架（ODF）、数字配线架（DDF）、音频配线架（VDF）、工业以太网交换机、无线通信设备、授时安全隔离装置、现货市场、网络安全管理平台、语音交互软件等22类设备为2025年新增招标类别。 2025年国家电网公司信息通信类设备招标中，除27家网省公司外，国网新源控股有限公司、国网信息通信产业集团有限公司、中国电力科学研究院有限公司、国网大数据中心等32家项目单位也有参与。

“信息通信设备篇”跟踪统计分析了2020-2024年国家电网公司电网数字化项目设备及输变电项目变电设备招标采购（通信设备集成服务及新建通信网设备、数据通信网设备、通信网设备集成）的采购情况，分为信息设备、通信设备、二次设备、软件4个种类，共包括SDN交换机、负载均衡器、OTN电交叉子框、OTN光传输子框、电网调度控制系统、专用防火墙、LINUX、安全操作系统等81类物资。其中，OTN光交叉子框、SDH光路子系统遥泵放大器、系统集成、恶意代码监测系统、服务器密码机、可信验证系统、密码卡、入侵检测装置、网络安全管理应用（CSM）、网络安全监测装置、运维网关等11类设备为2024年新增招标类别。

近年来电力监控系统的网络安全受到越来越多的关注，变电站作为电力供应的一个重要环节，其网络安全防护能力备受关注。因此，国家电网公司开始在变电站的站控层内部署网络安全监测装置，虽然网络安全监测装置的部署工作迅速开展，但变电站内站控层设备老旧设备多，未能全部接入网络安全监测装置，而且在接入网络安全监测装置时的网络通讯未使用特定的安全措施，存在一定的安全隐患。本文对IEC62351标准展开分析，基于IEC62351标准的内容，提出了网络安全监测装置新的部署型式，对未来变电站站控层网络安全防护措施的改进进行了展望。

9月23日，山东莱芜电网首套融合型网络安全监测装置在220千伏孝义变电站完成部署。该装置通过分析微观层面的数据语义与宏观层面的大数据，预判网络威胁与异常，实现对变电站数据流量及自动化设备网络安全信息的全方位分析与监测。