-监测装置公司择优「国泰网信」

-监测装置网络流量安全监测

提供网络数据包高速捕获，并支持ip、端口、协议类型的报文过滤，ip分片重组、tcp流还原以及报文压缩存储。

1在线捕获流量报文

镜像关键设备网口流量发送至南瑞-监测装置，南瑞-监测装置将捕获的实时流量数据包以pcap文件形式存储，并用时间戳命名，用于后续分析审计。

2ip监测

对每个镜像数据包作ip解析，对照-白名单，判断是否有ip设备接入，如果有ip，告警并展示。

3协议监测

解析每个ip镜像数据包获取端口号，即传输层协议，对照稳态运行状态下变电站内所有传输协议类型，如果出现传输协议，告警并展示。

4-监测

对常见的网络层攻击进行检测并及时告警。