随着电力物联网的提出和实施,“云大物移智链”等先进信息技术融入电网,信息技术和传统电网之间的融合不断加深,信息侧的安全漏洞也给电网的安全稳定运行带来了新的风险。变电站作为重要的电力枢纽设施,虽已有“安全分区、网络专用、横向隔离、纵向认证”的信息安全防御体系,但仍存在网络非法外联、非认证移动介质接入等典型内部人为安全风险,并缺乏相应的监测与管控手段。针对当前变电站监控设备信息安全存在的严重隐患,结合目前变电站实际应用需求,在研究变电站监控系统及设备状态感知技术基础上,设计了一个可移植的分布式监控设备监测原型软件。该软件基于目前变电站普遍使用的类Linux操作系统平台实现,部署在变电站监控主机、网关机等监控设备上,采用独立运行方式,自动收集信息安全监测信息,并进行了测试验证。具体工作如下:(1)在深入研究和分析当前智能变电站防御体系的工作原理和技术特点的基础上,遵循信息安全管理体系“三权分立”中“最小特权”原则,研究并设计了变电站监控设备信息安全监测原型软件的三层分布式总体架构。将数据采集交由Probe模块实现,数据封装和传输交由Agent模块实现。(2)在数据采集方面,采用标准C语言库和POSIX(Portable Operating System Interface)标准来实现软件的可移植性。针对内核编程容错率低的问题,创新性地利用了内核模块中的内核文件对监控设备的用户行为和系统性能进行状态感知,简化采集方法。为解决进程间通信阻塞的问题,利用循环队列实现数据缓冲。在数据传输方面,提出一种新的多协同策略来满足分布式系统通信节点均衡、可靠交互。设计实现了相应的加密算法和认证策略,以保证传送数据的安全性。(3)基于110k V电压等级智能变电站监控系统典型设计,搭建测试环境并对设计和实现的原型软件进行测试验证。通过测试证明原型软件功能的有效性和可靠性。利用变电站监控设备信息安全状态感知技术,能够较好地规范内部人员行为和操作,有效防止变电站人为信息安全事件发生,进而保障智能变电站安全可靠运行。