安全监控通过实时监控网络或主机活动，监视分析用户和系统的行为，审计系统配置和漏洞，评估敏感系统和数据的完整性，识别攻击行为，对异常行为进行统计和跟踪，识别违反安全法规的行为，使用诱骗服务器记录黑客行为等功能，使管理员有效地监视、控制和评估网络或主机系统。

实时数据的收集任务由通道和远动装置进行。收集来的数据信息须经过简单滤波，舍去明显不合理数据后送入数据库。通过状态估计还可获得不能由远动装置直接得到的数据（如电压相角），并可对错误数据进行检测、识别和剔除，使实时数据库更加完善。安全监控的另一重要功能是确定网络结构。

①充分考虑调度员的经验和习惯，表现为：应具有较丰富的电力系统运行专用的图形符号；应具有适当的文字表达能力；应合理地利用屏幕的彩色；画面结构合理安排;显示器应能显示电力系统简单的运行曲线;应向调度员提供充分的人机对话手段，如键盘、光按钮、光笔、轨迹球等，以便能向监控系统输入信息、数据和命令，调用画面和修改画面等。

②具有较高的响应速度。从调用画面的瞬间开始，到显示完成的响应时间，一般要求在0.5～3秒，最坏情况不应超过5秒。

③彩色屏幕显示 (CRT)所显示动态数据的更新频率取决于不同图象的用途。对于调度员所用的显示画面，实时数据平均每10秒更新一次。状态量的更新应在变化发生后立即进行。

④所有人机对话功能都必须能在任何一个冗余控制台上完成。当按照不同功能分成专用控制台时，备用问题较难处理，用于冗余部分的投资较多。如果所有控制台都一样，而且每个控制台都能完成人机对话的所有功能，那末只要还有一个控制台处于工作状态，就可操作整个系统的运行。