交流升压变压器是变换交流电压、电流和阻抗的器件，当初级线圈中通有交流电流时，铁芯（或磁芯）中便产生交流磁通，使次级线圈中感应出电压（或电流）。变压器由铁芯（或磁芯）和线圈组成，线圈有两个或两个以上的绕组，其中接电源的绕组叫初级线圈，其余的绕组叫次级线圈。交流升压变压器具有体积小、重量轻、结构紧凑、功能齐全，通用性强和使用方便等特点。特别适用于电力系统、工矿企业、科研部门等对各种高压电气设备、电气元件、绝缘材料进行汇频或交流高压下的绝缘强度试验。是高压试验中必不可少的重要设备。

目前三相干式隔离变压器-变电站二次系统安防体系缺乏集中监视及统计分析，本文针对此现状研制了三相干式隔离变压器-变电站内网安全监测装置。

该装置实现对电力二次系统主机设备、网络设备和安全防护设备运行状况的实时监视，对安全事件进行集中展现、实时告警和量化分析，对三相干式隔离变压器-变电站网络架构进行拓扑展示，并将站端信息通过调度数据网向内网安全监管平台主站上传，为电力二次系统安全审计评估提供可靠的信息来源和有效的分析手段。

在国网试点站的运行实践表明，三相干式隔离变压器-变电站内网安全监测装置对于运行人员及时掌握和分析三相干式隔离变压器-变电站安全设备运行情况、发现和处理安全隐患、保障三相干式隔离变压器-变电站稳定运行具有重要意义。

近年来，随着计算机和网络技术的广泛应用，电力生产自动化水平日益提高，远方控制等功能大量采用，对三相干式隔离变压器-变电站的安全性和可靠性提出了更高的要求。随着国家发改委第14号令《电力监控系统安全防护规定》规定的“安全分区、网络专用、横向隔离、纵向加密”要求的推广以及三相干式隔离变压器-变电站二次系统安全防护工作的深入开展，三相干式隔离变压器-变电站部署了大量的安防设备，同时对三相干式隔离变压器-变电站的主机设备和网络设备进行了安全加固，在多个环节建立了安全防护系统。

但三相干式隔离变压器-变电站中的主机设备、网络设备和安防设备的运行和管理一直处于相对独立的状态，缺乏集中监视和统计分析手段，完全独立的安全信息毫无关联。运行维护和管理人员无法全面掌控三相干式隔离变压器-变电站二次系统的安全状态及网络架构，难以及时发现安全隐患，同时安全统计分析工作也难以开展。

因此，亟需一种设备，实现对三相干式隔离变压器-变电站中的主机设备、网络设备和安防设备运行状况的实时监视，对安全事件进行集中展现、实时告警和量化分析以及拓扑展示网络架构，为电力二次系统风险评估及安全审计提供充足的信息及高效的分析手段，提升电力二次系统安全防护的能力。

基于以上出发点，研制了三相干式隔离变压器-变电站内网安全监测装置。该装置以高性能的CPU及大容量的SSD（固态硬盘）为基础，可实时处理和分析大规模的告警信息，动态展示三相干式隔离变压器-变电站网络拓扑信息，同时也可稳定高效的存储告警和审计信息；功能模块化的设计思想，将应用功能采用模块化、标准化、可重用化设计；同时该装置设计基于三权（管理员、操作员和审计员）分立的理念，保证了装置权限管理的安全。

1  功能定位

三相干式隔离变压器-变电站内网安全监测装置作为安全专业的网关机，是三相干式隔离变压器-变电站与安全监管主站之间关于安全信息和安全操作交互的接口，独立于监控系统，对站内监控系统网络运行状态、非法访问、非法操作等信息进行监视、分析和上送，对网络架构进行拓扑分析及展示。主要功能包括：

1）数据采集。采集主机信息，包括登录信息、用户操作信息、外设状态（USB、串口、并口、光驱及网口）及外联事件等；采集网络设备信息，包括网口状态、登录信息、用户操作信息、流量信息及mac地址绑定关系等；采集安防设备信息，包括登录信息、非法访问、配置变化及CPU和内存的利用率等信息。

2）安全分析及告警。对不同设备采集的不同格式的信息进行标准化处理、对过于频繁上送的数据进行归并处理，对不重要的数据进行过滤筛选处理。

3）本地展示及管理。提供图形化的界面进行实时数据及统计分析数据的多维度多形态的展示。

4）主子站通信。实现告警事件的上传及远程维护、基线核查等功能。

5）高级应用。拓扑管理实现站端网络架构的展示；安全审计实现站内安全事件的关联系分析及操作流程的合法性审计；安全核查实现主机的配置信息、口令及链接等信息的核查。

三相干式隔离变压器-变电站内网安全监测装置实现对三相干式隔离变压器-变电站中的关键设备运行状况的实时监视，对安全事件进行集中展现、实时告警和量化分析以及拓扑展示网络架构，为安全监管平台提供全面的安全基础支撑，可及时掌握系统存在的安全隐患。