网络安全监测装置系统功能有哪些？

在现阶段发展中所涉及到的网络安全监测装置，大多都是应用在电力厂站的监测上，在实际运用过程中可以一次性接入多个监测对象，在实际应用过程中主要的监测对象有：防火墙、正反向的隔离装置、服务器、交换机、纵向加密装置、防病毒系统、入侵监测系统以及网络安全监测装置等。在电力系统运行过程中，通过相关的技术手段，来加强对这些监测对象的监测，对系统的稳定运行来说有着非常重要的作用和意义。

网络安全监测装置的运用支持对服务器、工作站、网络设备、安全防护设备等监测对象进行进一步的数据采集和数据统计工作，其主要工作内容如下：①服务器、工作站。网络安全监测装置对于服务器和工作站而言，能够采集并且整理的信息包含有用户在终端设备上的登录信息、用于的操作行为信息、与网络连接相关的信息、系统运行信息、外设接入信息、平台核查的指令信息。②网络设备。对网络设备的运行而言，可以采集到的数据信息如下：局域网内部交换机设备的相关信息、连接交换机的活跃设备等网络设备的拓扑信息、在线时长、CPU的利用率、内存利用率、网口状态、网络连接情况等设备运行信息。③安防设备。设备自身策略的安全事件、配置信息、运行信息以及相关的操作信息等。

在电力监控系统网络安全监测装置运行的过程中，除了可以实现对相关数据的采集功能之外，还能够对采集到的数据进行详细的分析，其中在对收集到的CPU利用率、内存使用率、网口流量、用户登录失败等信息进行分析时，可以根据具体的分析结果来决定是否需要形成一个新的上报事件，数据分析工作是建立在数据收集工作上的，对整个电力系统的正常运行来说都有着非常重要的作用和意义。除此之外，电力监控系统网络安全监测装置在实际运行的过程还可以对网络设备的日志信息进行详细的分析，从中提取出重要的信息，进而可以对设备的日常运行状况有着详细的了解，同时也可以对一些外接设备的相关信息进行统一的分析处理，可以将用户的登录信息、危险操作事件以及危险操作定义值等进行详细的分析，如果存在问题就可以及时的上报，避免导致电力系统出现运行故障。

服务代理也是网络安全监测装置中的一个主要功能之一，该功能的实际作用如下：①服务代理功能能够实现远程调阅采集信息、上传事件等数据信息，能够根据时间段、设备的类型、事件发生的等级以及事件发生时所记录的相关数据进行综合的过滤，并且进行远程数据的调阅。②网络安全监测装置能够对被监测范围内的资产进行远程的管理，其中包括对相关资产信息的添加、修改和查阅。③能够实现对参数配置的远程管理，包括系统和通信参数等。④网络安全监测装置的服务代理功能能够实现对服务器、工作站等设备基线的核查和管理。⑤除了上述功能之外，服务代理能够对服务器、工作站等设备中的一些危险操作定义值进行一系列的操作处理。

网络安全监测装置的通信功能还能够实现与工作站、服务器之间的通信，能够在电力系统的运行过程中，对工作站以及服务器的相关数据进行详细的数据采集与命令控制，同时对于电力系统内部的交换机而言，还能够实现与交换机之间的通信，并且能够支持对交换机上相关数据信息的采集，并且对于还能够支持与安全防护设备之间进行通信。