0591-83848536
市面上有很多人在选购时，总会离不开一句：低价电力自动化终端安全吗？低价≠绝对不能用，但绝大多数超低价贴牌、非标终端，电气可靠性 + 网络安全双重风险很高；如果接入生产控制区（Ⅰ/Ⅱ 区），是不合规的，严禁使用中国政府网。 电力自动化终端（DTU、FTU、TTU、保护测控、配电汇集终端）承担采样、故障判断、遥控分合闸，一旦失效会引发保护拒动 / 误动、大面积停电，还存在网络被入侵的风险。
一、低价设备两大类风险
1、硬件电气可靠性风险（物理安全）
1.元器件缩水：采用拆机芯片、劣质电容、回收 PCB，省略滤波、浪涌防护、看门狗电路。户外高温、雷雨环境容易死机、重启、采样漂移，保护逻辑失效，故障不能正确跳闸，扩大事故。
2.电磁兼容 EMC 不达标：没有完整四级 EMC 试验，现场开关分合、雷电干扰出现遥信乱跳、遥测失真，误报故障或者不报故障。
3.外壳与工艺偷减：阻燃、IP 防护降级，湿度大时内部凝露、爬电，存在烧毁设备隐患；接线端子材质差，发热松动。
4.出厂检测缺失：无逐台校验，参数离散大，型式试验报告套用、货证不符，电网项目进场抽检直接不合格，项目返工。
2、网络与工控安全风险（最容易被忽略）
1.无安全加固：调试串口未锁死、默认弱口令，没有固件签名校验，可直接刷入恶意固件；密钥硬编码写死在程序内，极易被破解。
2.报文明文传输：IEC101/104 规约直接裸跑，无双向认证、无加密，中间人可以篡改遥测、伪造遥控分合闸指令。
3.缺少安全审计、访问控制，不符合《电力监控系统安全防护规定》，接入调度生产大区属于违规 “带病入网”中国政府网。
实测统计：大量低价终端高危漏洞集中在弱口令、开放调试接口、固件无校验，攻击者可实现设备批量瘫痪、下发虚假控制指令。
二、什么场景勉强可以用低价终端，什么场景绝对不能用
✅ 可考虑性价比机型（也不能选无报告裸机） 仅用于用户侧非控制场景：只做数据采集、无遥控分合闸输出，不上调度生产控制区，部署在管理信息区（Ⅲ/Ⅳ 区），只做监测、告警，不参与保护跳闸逻辑。
前提：要有完整第三方型式试验报告，EMC、温湿度指标达标，自行额外叠加网络隔离，不直连调度网。
❌ 严禁使用廉价非标终端
1.配网自动化、环网柜 FTU/DTU，需要执行遥控分合闸、故障隔离；
2.接入调度主站、生产控制 Ⅰ、Ⅱ 区；
3.光伏 / 储能并网涉网保护测控终端； 这类设备属于关键基础设施，必须满足电力安全防护要求，需要入网检测、密码安全、纵向加密配套，低价贴牌设备无法满足合规要求国家能源局。
三、选型关键核查清单（采购时逐项核对）
1.资质：CNAS/CMA 第三方型式试验报告，型号一一对应，不接受通用模板报告；涉及并网的要有涉网检测报告。
2.硬件指标：EMC 四级，工作温度40℃~+70℃，防护等级匹配现场（户外≥IP54），具备硬件看门狗、浪涌、隔离保护。
3.网络安全：支持账号权限管理、禁用多余调试接口；控制报文支持签名认证；接入生产区必须配合纵向加密装置，不能明文 104 裸跑。
4.软件：规约完整实现，不是阉割版；支持日志审计；固件升级签名校验，防止恶意刷固件。
5.售后：拒绝纯贴牌倒卖商家，确认具备固件迭代、漏洞修复能力；很多低价设备卖完之后无固件更新，发现漏洞无法修复。
四、现实工程提醒
很多项目初期省设备采购差价，后期出现频繁现场抢修、停电事故、网络安全整改，综合成本远高于设备差价。
小提示：市面上有很多 “仿大牌裸板终端”，外观模仿主流品牌，但是没有原厂质保、没有完整试验，价格很低，风险最高，电网项目直接拒收。
如果你告诉我用途：是 10kV 配网 DTU/FTU，还是用户侧监测终端，是否带遥控跳闸、是否上调度，我可以帮你整理一份精简采购技术条款，可以直接复制到技术协议。
