网络安全监测装置

区别在覆盖范围和部署层级。II型部署在厂站侧，采集本地的安全状态、告警与事件；III型部署在地调、省调等承担区域管理职责的机构，汇集多个厂站或下级点位上传的信息做统一管理与综合分析，处理能力和存储空间也更充足。两者配合构成从厂站到调度机构的分级监测体系。

探针是部署在电力监控系统主机上的配套采集程序，用于采集主机的账号登录、关键操作、移动存储设备接入、异常外联等信息。监测装置本身看不到主机内部发生了什么，如果项目要求覆盖主机层面的安全信息，就需要配套部署探针，数量按需要监测的主机台数计算。

支持常见的服务器操作系统环境，安装和运行对主机原有业务影响较小。部署前需要结合主机的系统版本确认适配的程序版本，建议在方案阶段提供待监测主机的清单与系统情况。

II型部署在厂站侧，接入厂站的安全监测网络；III型部署在承担区域安全监测管理职责的调度机构。具体部署位置需结合电力监控系统网络安全监测的分级要求与现场网络结构确定。