随着全球能源互联网的发展,使得系统间相互融合、互相连通成为必然,专用的平台、协议会逐步被开放的所代替,被攻击的可能性因此增加。乌克兰电网发生大规模停电事件,是因为缺乏对运行维护过程的监控和管理。工业化与信息化不断交叉融合,变电站网络也因为应用大量信息技术而面临传统的网络安全威胁。变电站网络对业务的连续性、高实时性等特殊要求,使得传统的网络安全技术难以直接应用到变电站网络中。现有的电力二次系统内网安全监视平台主要靠收集日志获取异常信息,无法实现对变电站网络中的流量实时监控、协议深度分析,更无法实时掌握异常设备接入以及非法数据操作指令。针对上述问题本文学习研究协议深度分析技术、可信度量设备接入检测技术、实时监控告警技术,分析变电站网络安全监控功能需求,设计实现变电站网络安全监控系统。该系统由网络探针模块、监控管理中心模块、UI管理工作站模块组成。在功能设计的基础上对各个功能模块进行了编码实现,并对系统功能测试,符合预期。通过变电站网络安全监控系统一方面及时发现潜在的网络攻击并告警,在攻击发生前采取应对措施,防止对关键电力基础设施造成破坏。另一方面,在攻击发生后,能够还原攻击路径,追踪攻击源,发现脆弱点。变电站网络是国家关键基础设施的重要组成部分,变电站网络的安全关系到国家的战略安全。因此,开展变电站网络安全监控系统的研究具有重大意义,保证变电站网络安全稳定运行。