一種遠程桌面檢測系統(tǒng)及其檢測方法
【專利摘要】本發(fā)明公開了一種遠程桌面檢測系統(tǒng),包括WEB管理頁面模塊,代理程序模塊和回放程序模塊,代理程序模塊為遠程桌面訪問進行代理服務,在代理的過程中,記錄遠程桌面協(xié)議數(shù)據(jù),并保存為回放文件,供回放程序調(diào)用,同時,可以實時的中斷運維操作,并提供給管理頁面進行運維操作功能接口,當運維人員通過網(wǎng)頁點擊來運維某臺機器時,協(xié)議代理程序能為其代理運維會話。將運維操作發(fā)起方信息、運維會話的過程、被運維的設備等信息記錄并保存下來,提供事中控制、事后回放、集中審計等功能。本發(fā)明還提供了一種遠程桌面檢測方法。本發(fā)明提供的方法可以對遠程桌面進行實時監(jiān)控,使采用遠程桌面協(xié)議的企業(yè)的系統(tǒng)更加安全和穩(wěn)定。
【專利說明】一種遠程桌面檢測系統(tǒng)及其檢測方法
【技術領域】
[0001] 本發(fā)明涉及屬于遠程控制和檢測領域,特別涉及一種遠程桌面檢測系統(tǒng)及其檢測 方法。
【背景技術】
[0002] 遠程訪問技術方便網(wǎng)絡管理員管理和維護服務器?;趫D形的遠程桌面訪問提 供了圖形化交互的方式,大大降低了運維服務器的工作難度,同時提供更友好的交互界面。 這改變了網(wǎng)絡管理人員、運維人員的工作方式。網(wǎng)管人員或運維人員使用遠程桌面客戶端 程序連接到任意一臺開啟了遠程桌面控制功能的計算機上,運行程序,維護數(shù)據(jù)庫等,客戶 端負責傳遞用戶鍵盤鼠標等輸入給遠程服務器,同時將遠程服務器發(fā)回的圖像變化展示出 來,就好像親自操作遠程的服務器一樣。對于電力、電信、金融、航空等大型企業(yè)來說,部署 的信息系統(tǒng)的數(shù)量越來越多,遠程桌面訪問的需求也越來越大,運維工作量也越來越大,因 此大型企業(yè)一般也采用第三方運維的方式,這種方式能緩解企業(yè)職工的工作負擔,但是也 增加了第三方運維人員對企業(yè)里的信息系統(tǒng)的進行破壞的可能性,因此企業(yè)急需一種能對 遠程桌面訪問進行控制并審計的技術。
[0003] 目前,使用最多的圖形化遠程訪問協(xié)議是遠程桌面協(xié)議。當前網(wǎng)絡協(xié)議分析類產(chǎn) 品無非有如下幾類:行為控制、流量控制,以及協(xié)議審計等。而對于協(xié)議審計,傳統(tǒng)意義上 來說,是對外網(wǎng)中網(wǎng)絡協(xié)議的審計。但是對于航空、航天、電力、政府等重要部門來說,一般 除了外網(wǎng)之外,還建立了一套只在組織內(nèi)部使用的內(nèi)網(wǎng),因此也需要對內(nèi)網(wǎng)進行審計。審計 技術的核心在于代理技術,為了完整的抓取完整的協(xié)議數(shù)據(jù),通常采用代理技術對遠程桌 面訪問過程進行監(jiān)控和審計。目前遠程桌面協(xié)議已經(jīng)公開,但是遠程桌面協(xié)議文檔卻晦澀 難懂,國內(nèi)外的文獻中也很少提及對遠程桌面協(xié)議本身的分析,即使做了一些分析,一般也 僅僅對遠程協(xié)議的安全性略作介紹,不對遠程桌面協(xié)議進行深入分析。另一方面基于遠程 協(xié)議的應用卻層出不窮,這源于當前網(wǎng)絡帶寬的提高以及智能移動端對內(nèi)網(wǎng)的安全接入需 求。這些應用所使用的遠程桌面協(xié)議代碼通常比較原始,都是在遠程桌面協(xié)議未開源時,通 過逆向工程得到的,因此有很大的不穩(wěn)定性。
【發(fā)明內(nèi)容】
[0004] 發(fā)明目的:本發(fā)明的目的在于針對現(xiàn)有技術的不足,提供一種能夠遠程訪問操作, 進行實時監(jiān)測的遠程桌面檢測系統(tǒng)。
[0005] 技術方案:本發(fā)明提供一種遠程桌面檢測系統(tǒng),包括WEB管理頁面模塊,代理程序 模塊和回放程序模塊,其中,
[0006] 所述WEB管理頁面模塊用于提供系統(tǒng)管理員配置審計系統(tǒng)的用戶接口,資源管理 員進行人員、角色、設備、權(quán)限設置的管理接口,運維人員進行運維的統(tǒng)一入口,審計人員回 放運維會話的接口,日志管理員查看日志的接口;
[0007] 所述代理程序模塊包括代理服務端、代理客戶端和數(shù)據(jù)記錄模塊;其中,
[0008] 所述代理服務端用于與代理客戶端和運維客戶端進行通信,負責響應代理客戶端 進行遠程桌面協(xié)議連接初始化的請求,當與代理客戶端完成連接初始化過程后,進入了連 接保持階段,用于接收運維客戶端輸入的數(shù)據(jù)包,將輸入的數(shù)據(jù)包傳輸給代理客戶端,最終 通過代理客戶端將運維客戶端輸入的數(shù)據(jù)包發(fā)送給服務器;在連接保持階段,接受代理客 戶端傳來的服務器圖形更新數(shù)據(jù)包,在重新組包后,將重新組包的數(shù)據(jù)包發(fā)送給代理客戶 端;
[0009] 所述代理客戶端用于建立與服務器的連接,并維持連接;代理客戶端接收代理服 務端傳來的運維客戶端輸入的數(shù)據(jù)包,并將組好的數(shù)據(jù)包發(fā)送給服務器;當服務器產(chǎn)生了 對運維客戶端輸入的數(shù)據(jù)包響應后,代理客戶端將接收服務器圖形更新數(shù)據(jù)包,并按照遠 程桌面協(xié)議棧的規(guī)定,對服務器圖形更新數(shù)據(jù)包進行逐層解包,獲取服務器的真實圖形命 令,并將真實圖形命令傳送給代理服務端,并由代理服務端將真實圖形命令重新組包,發(fā)送 給運維客戶端;
[0010] 所述數(shù)據(jù)記錄模塊用于將代理服務端和代理客戶端分析出來的圖形命令、服務器 響應和用戶輸入端輸入的數(shù)據(jù)保存下來,并存成回放文件,供回放程序模塊使用;
[0011] 所述回放程序模塊用于播放由代理程序模塊存儲下來的回放文件。
[0012] 進一步,所述回放程序模塊包括繪圖控制模塊、時間控制模塊和播放控制模塊,其 中,
[0013] 所述繪圖控制模塊用于讀取回放文件中的繪圖命令,然后將繪圖命令對虛擬桌面 的變化繪制出來,直到回放文件中所有圖形命令都被繪制完畢;
[0014] 所述時間控制模塊用于使回放程序模塊在進行回放時的速度與實際的的速度一 致;
[0015] 所述播放控制模塊包括開始、暫停、快進和跳轉(zhuǎn)的播放控制功能。
[0016] 進一步,所述服務器采用基于代理的多線程TCP服務器模型。
[0017] 本發(fā)明還提供了一種遠程桌面檢測方法,包括以下步驟:
[0018] 步驟1 :代理服務端與用戶客戶端進行TCP連接初始化流程;
[0019] 步驟2 :線程創(chuàng)建一個代理客戶端套接字,與服務器建立TCP連接,并與服務器進 行協(xié)議連接初始化流程;
[0020] 步驟3 :連接處理線程分別與用戶客戶端和服務器建立了協(xié)議級的連接,之后轉(zhuǎn) 入了對連接會話的代理轉(zhuǎn)發(fā)階段;
[0021] 步驟4 :代理服務端判斷是否有用戶客戶端發(fā)來的數(shù)據(jù),若有,則代理服務端接收 數(shù)據(jù),并按照服務端協(xié)議棧的分析,得到真實的數(shù)據(jù);并交給代理客戶端協(xié)議棧進行重新打 包,代理客戶端將重新打包的數(shù)據(jù)發(fā)送給服務器;若沒有數(shù)據(jù),直接跳轉(zhuǎn)到步驟5 ;
[0022] 步驟5 :判斷服務器是否有相應的數(shù)據(jù)發(fā)來,若有,則代理客戶端接收數(shù)據(jù),并按 照代理客戶端協(xié)議棧的分析,得到真實的代理服務端響應數(shù)據(jù),根據(jù)得到的響應數(shù)據(jù)在WEB 頁面上重現(xiàn)圖形化操作界面,審計人員可以通過WEB頁面實時監(jiān)測運維人員的操作情況; 同時代理客戶端將數(shù)據(jù)交給代理服務端協(xié)議棧進行重新打包,代理服務端將重新打包的數(shù) 據(jù)發(fā)送給運維客戶端;若沒有數(shù)據(jù),則令線程掛起200ms,然后進行步驟4,重復這個過程。 其中,掛起時間不能太大,影響用戶使用感覺,有延遲;如果掛起時間太小,系統(tǒng)消耗太大, 用戶并發(fā)數(shù)受限制,所述本發(fā)明中選擇200ms作為本發(fā)明中線程掛起時間;
[0023] 工作原理:本發(fā)明采用代理程序模塊為遠程桌面訪問進行代理服務,在代理的過 程中,記錄遠程桌面協(xié)議數(shù)據(jù),并保存為回放文件,供回放程序調(diào)用,同時,可以實時的中斷 運維操作,并提供給管理頁面進行運維操作功能接口,當運維人員通過網(wǎng)頁點擊來運維某 臺機器時,協(xié)議代理程序能為其代理運維會話。將運維操作發(fā)起方信息、運維會話的過程、 被運維的設備等信息記錄并保存下來,提供事中控制、事后回放、集中審計等功能。
[0024] 本發(fā)明還對使用多線程的TCP服務器模型做了改進,首先不在主線程中處理與客 戶端的正常通信,而是每接受一個連接請求后,新建一個新線程專門處理與這個連接之間 的通信。也就是說,有多少個連接,就新建多少個連接處理線程。這樣連接會話之間互相不 影響。主線程,即監(jiān)聽線程只需負責接受連接,而不負責處理連接。每一個連接處理線程只 需負責處理與某一個連接的正常通信而不需要處理與所有的連接會話進行通信。
[0025] 有益效果:與現(xiàn)有技術相比,本發(fā)明提供的方法可以對遠程桌面進行實時監(jiān)控,使 采用遠程桌面協(xié)議的企業(yè)的系統(tǒng)更加安全和穩(wěn)定。
【專利附圖】
【附圖說明】
[0026] 圖1為本發(fā)明所述的現(xiàn)場設備網(wǎng)絡拓撲結(jié)構(gòu)示意圖;
[0027] 圖2為本發(fā)明所述的遠程桌面訪問監(jiān)測主程序的流程圖;圖3為本發(fā)明所述的回 放程序結(jié)構(gòu)示意圖。
【具體實施方式】
[0028] 下面對本發(fā)明技術方案進行詳細說明,但是本發(fā)明的保護范圍不局限于所述實施 例。
[0029] 如圖1所示,本發(fā)明所述的基于代理的遠程桌面訪問監(jiān)測方法的拓撲結(jié)構(gòu)示意 圖,本發(fā)明中的運維客戶端可以是云終端計算機、臺式計算機、便攜式計算機、智能手機、平 板電腦、PDA等。系統(tǒng)旁路部署在防火墻之后的交換機上,通過在防火上設置訪問控制策略, 禁止用戶直接登錄目標設備進行運維操作,只開放遠程桌面訪問監(jiān)測系統(tǒng)作為唯一入口。 而且該系統(tǒng)的IP地址與被管理的設備之間IP可達,協(xié)議可訪問。本發(fā)明公開的一種遠程 桌面檢測系統(tǒng),包括WEB管理頁面模塊,代理程序模塊和回放程序模塊,其中,WEB管理頁面 模塊用于提供系統(tǒng)管理員配置審計系統(tǒng)的用戶接口,資源管理員進行人員、角色、設備、權(quán) 限設置的管理接口,運維人員進行運維的統(tǒng)一入口,審計人員回放運維會話的接口,日志管 理員查看日志的接口。代理程序模塊包括代理服務端、代理客戶端和數(shù)據(jù)記錄模塊;所述回 放程序模塊用于播放由代理程序模塊存儲下來的回放文件。
[0030] 其中,代理服務端用于與代理客戶端和運維客戶端進行通信,負責響應代理客戶 端進行遠程桌面協(xié)議連接初始化的請求,當與代理客戶端完成連接初始化過程后,進入了 連接保持階段,用于接收代理客戶端中運維客戶端輸入的數(shù)據(jù)包,將輸入數(shù)據(jù)包傳輸給代 理客戶端,最終通過代理客戶端將用戶的輸入發(fā)送給代理服務器;在連接保持階段,接受代 理客戶端傳來的服務器圖形更新數(shù)據(jù)包,在重新組包后,將重新組包的數(shù)據(jù)包發(fā)送給代理 客戶端;
[0031] 代理客戶端用于建立與服務器的連接,并維持連接;代理客戶端接收代理服務端 傳來的客戶端輸入,并將組好的數(shù)據(jù)包發(fā)送給服務器;當服務器產(chǎn)生了對客戶端輸入的響 應后,代理客戶端將接收服務器圖形更新數(shù)據(jù)包,并按照遠程桌面協(xié)議棧的規(guī)定,對服務 器圖形更新數(shù)據(jù)包進行逐層解包,獲取服務器的真實圖形命令,并將真實圖形命令傳送給 代理服務端,并由代理服務端將真實圖形命令重新組包,發(fā)送給運維客戶端;
[0032] 數(shù)據(jù)記錄模塊用于將代理服務端和代理客戶端分析出來的圖形命令、服務器響 應和用戶輸入端輸入的數(shù)據(jù)以某一種格式保存下來,并存成回放文件,供回放程序模塊使 用;
[0033]回放程序模塊包括繪圖控制模塊、時間控制模塊和播放控制模塊,其中,繪圖控制 模塊用于讀取回放文件中的繪圖命令,然后將繪圖命令對虛擬桌面的變化繪制出來,直到 回放文件中所有圖形命令都被繪制完畢;時間控制模塊用于使回放程序模塊在進行回放時 的速度與實際的的速度一致;播放控制模塊包括開始、暫停、快進和跳轉(zhuǎn)的播放控制功能。
[0034] 本發(fā)明中的服務器采用多線程的TCP服務器模型,本發(fā)明對多線程的TCP服務器 模型做了相應的改進,首先不在主線程中處理與客戶端的正常通信,而是每接受一個連接 請求后,新建一個新線程專門處理與這個連接之間的通信。也就是說,有多少個連接,就新 建多少個連接處理線程。這樣連接會話之間互相不影響。主線程,即監(jiān)聽線程只負責接受 連接,而不負責處理連接。每一個連接處理線程只負責處理與某一個連接的正常通信而不 需要處理與所有的連接會話進行通信。
[0035] 如圖2所示,主線程的工作步驟如下:
[0036] 步驟101 :創(chuàng)建監(jiān)聽線程,當一個新的連接到來時,首先,監(jiān)聽線程接受新的連接, 然后發(fā)回與客戶端通信的套接字信息,最后創(chuàng)建一個新的連接處理線程處理這個新的連接 會話,并將與客戶端通信的套接字信息作為參數(shù)傳入新的連接會話;
[0037] 步驟102 :代理服務端與運維客戶端進行正常的TCP連接初始化流程;
[0038] 步驟103 :線程創(chuàng)建一個代理客戶端套接字,與服務器建立正常的TCP連接,并進 行與服務器進行協(xié)議連接初始化流程;
[0039] 步驟104 :連接處理線程分別與運維客戶端和服務器建立了協(xié)議級的連接,之后 轉(zhuǎn)入了對連接會話的代理轉(zhuǎn)發(fā)階段;
[0040] 步驟105 :代理服務端判斷是否有運維客戶端發(fā)來的數(shù)據(jù),若有,則代理服務端接 收數(shù)據(jù),并按照服務端協(xié)議棧的分析,得到真實的數(shù)據(jù);并交給代理客戶端協(xié)議棧進行重新 打包,代理客戶端將重新打包的數(shù)據(jù)發(fā)送給服務器;若沒有數(shù)據(jù),直接跳轉(zhuǎn)到步驟106 ;
[0041] 步驟106 :判斷服務器是否有相應的數(shù)據(jù)發(fā)來,若有,則代理客戶端接收數(shù)據(jù),并 按照代理客戶端協(xié)議棧的分析,得到真實的代理服務端響應數(shù)據(jù),并交給代理服務端協(xié)議 棧進行重新打包,代理服務端將重新打包的數(shù)據(jù)發(fā)送給用戶客戶端,若沒有數(shù)據(jù),則令該線 程掛起200ms ;然后跳轉(zhuǎn)到步驟105,重復這個過程。
[0042] 如圖3所示,回放程序的具體實現(xiàn)步驟如下所述:
[0043] 步驟 201 :創(chuàng)建一個 windows 窗口;
[0044] 步驟202 :創(chuàng)建繪圖線程,逐一讀取回放文件中的命令,將其一一繪制到屏幕上, 實現(xiàn)繪圖控制;
[0045] 步驟203 :生成時間控制線程,創(chuàng)建可等待計時器,并設置其觸發(fā)周期與被觸發(fā) 后需要執(zhí)行的計時器處理例程,實現(xiàn)時間控制。調(diào)用GetWindowDC函數(shù)獲得指定窗口的 設備環(huán)境參數(shù)的系統(tǒng)函數(shù)來獲取服務器端的參數(shù),然后調(diào)用對應的創(chuàng)建設備環(huán)境函數(shù) CreateDIBSection,創(chuàng)建設備無關位圖;其中GetWindowDC函數(shù)和CreateDIBSection函數(shù) 為Windows系統(tǒng)函數(shù)。
[0046] 步驟204 :調(diào)用塊傳送函數(shù)BitBlt將步驟203中已經(jīng)創(chuàng)建的設備無關位圖繪制到 創(chuàng)建的窗口中,這樣就將圖形命令繪制到指定的虛擬窗口中,還原了圖形操作結(jié)果。播放控 制的變化來自于用戶的輸入,用戶可以點擊快進、暫停、向前跳轉(zhuǎn)、向后跳轉(zhuǎn)等按鈕,在播放 程序中增加一個全局變量,用來表示目前回放程序正處于的狀態(tài),用于記錄用戶點擊了哪 個控制按鈕,當用戶點擊了控制按鈕時,觸發(fā)一個windows消息,主線程獲取到該消息后, 將當前狀態(tài)設置為用戶的輸入狀態(tài)。比如,用戶點擊快進后,主線程將記錄回放程序狀態(tài)的 全局變量設置為快進狀態(tài)對應的值,此時繪圖線程和時間控制線程將根據(jù)該全局變量的值 調(diào)整它們的執(zhí)行動作,從而達到用戶的期望。這樣就實現(xiàn)了播放控制。塊傳送函數(shù)BitBlt 為Windows系統(tǒng)函數(shù)。
[0047] 綜上所述,本發(fā)明提供了對遠程桌面訪問進行監(jiān)測實現(xiàn)方法,此項技術主要針對 電力企業(yè)內(nèi)網(wǎng)運維操作安全性的需求,同時也適用于信息化大潮流背景下的其他行業(yè)領 域,包括政府機關、石油石化、醫(yī)療保健、軍事國防、移動通信、煙草物流等等。由于政府和企 事業(yè)單位的內(nèi)網(wǎng)往往都有大量的機密和商業(yè)數(shù)據(jù),防止內(nèi)部人員誤操作以及可能導致的信 息泄漏顯得尤為重要;而該系統(tǒng)具有原理簡單、實施方便、設備較少、安全高效、費用低廉等 特點,因此,本技術方案具有很高的推廣價值。
【權(quán)利要求】
1. 一種遠程桌面檢測系統(tǒng),其特征在于:包括WEB管理頁面模塊,代理程序模塊和回放 程序模塊,其中, 所述WEB管理頁面模塊用于提供系統(tǒng)管理員配置審計系統(tǒng)的用戶接口,資源管理員進 行人員、角色、設備、權(quán)限設置的管理接口,運維人員進行運維的統(tǒng)一入口,審計人員回放運 維會話的接口,日志管理員查看日志的接口; 所述代理程序模塊包括代理服務端、代理客戶端和數(shù)據(jù)記錄模塊;其中, 所述代理服務端用于與代理客戶端和運維客戶端進行通信,負責響應代理客戶端進行 遠程桌面協(xié)議連接初始化的請求,當與代理客戶端完成連接初始化過程后,進入了連接保 持階段,用于接收運維客戶端輸入的數(shù)據(jù)包,將輸入的數(shù)據(jù)包傳輸給代理客戶端,最終通過 代理客戶端將運維客戶端輸入的數(shù)據(jù)包發(fā)送給服務器;在連接保持階段,接受代理客戶端 傳來的服務器圖形更新數(shù)據(jù)包,在重新組包后,將重新組包的數(shù)據(jù)包發(fā)送給代理客戶端; 所述代理客戶端用于建立與服務器的連接,并維持連接;代理客戶端接收代理服務端 傳來的運維客戶端輸入的數(shù)據(jù)包,并將組好的數(shù)據(jù)包發(fā)送給服務器;當服務器產(chǎn)生了對運 維客戶端輸入的數(shù)據(jù)包響應后,代理客戶端將接收服務器圖形更新數(shù)據(jù)包,并按照遠程桌 面協(xié)議棧的規(guī)定,對服務器圖形更新數(shù)據(jù)包進行逐層解包,獲取服務器的真實圖形命令,并 將真實圖形命令傳送給代理服務端,并由代理服務端將真實圖形命令重新組包,發(fā)送給運 維客戶端; 所述數(shù)據(jù)記錄模塊用于將代理服務端和代理客戶端分析出來的圖形命令、服務器響應 和用戶輸入端輸入的數(shù)據(jù)保存下來,并存成回放文件,供回放程序模塊使用; 所述回放程序模塊用于播放由代理程序模塊存儲下來的回放文件。
2. 根據(jù)權(quán)利要求1所述的遠程桌面檢測系統(tǒng),其特征在于:所述回放程序模塊包括繪 圖控制模塊、時間控制模塊和播放控制模塊,其中, 所述繪圖控制模塊用于讀取回放文件中的繪圖命令,然后將繪圖命令對虛擬桌面的變 化繪制出來,直到回放文件中所有圖形命令都被繪制完畢; 所述時間控制模塊用于使回放程序模塊在進行回放時的速度與實際的的速度一致; 所述播放控制模塊包括開始、暫停、快進和跳轉(zhuǎn)的播放控制功能。
3. 根據(jù)權(quán)利要求1所述的遠程桌面檢測系統(tǒng),其特征在于:所述服務器采用基于代理 的多線程TCP服務器模型。
4. 一種采用權(quán)利要求1所述的遠程桌面檢測系統(tǒng)的檢測方法,其特征在于:包括以下 步驟: 步驟1 :代理服務端與用戶客戶端進行TCP連接初始化流程; 步驟2 :線程創(chuàng)建一個代理客戶端套接字,與服務器建立TCP連接,并與服務器進行協(xié) 議連接初始化流程; 步驟3 :連接處理線程分別與用戶客戶端和服務器建立了協(xié)議級的連接,之后轉(zhuǎn)入了 對連接會話的代理轉(zhuǎn)發(fā)階段; 步驟4 :代理服務端判斷是否有用戶客戶端發(fā)來的數(shù)據(jù),若有,則代理服務端接收數(shù) 據(jù),并按照服務端協(xié)議棧的分析,得到真實的數(shù)據(jù);并交給代理客戶端協(xié)議棧進行重新打 包,代理客戶端將重新打包的數(shù)據(jù)發(fā)送給服務器;若沒有數(shù)據(jù),直接跳轉(zhuǎn)到步驟5 ; 步驟5 :判斷服務器是否有相應的數(shù)據(jù)發(fā)來,若有,則代理客戶端接收數(shù)據(jù),并按照代 理客戶端協(xié)議棧的分析,得到真實的代理服務端響應數(shù)據(jù),根據(jù)得到的響應數(shù)據(jù)在WEB頁 面上重現(xiàn)圖形化操作界面,審計人員可以通過WEB頁面實時監(jiān)測運維人員的操作情況;同 時代理客戶端將數(shù)據(jù)交給代理服務端協(xié)議棧進行重新打包,代理服務端將重新打包的數(shù)據(jù) 發(fā)送給運維客戶端;若沒有數(shù)據(jù),則令線程掛起200ms,然后進行步驟4,重復這個過程。
【文檔編號】G06F9/455GK104144087SQ201410264198
【公開日】2014年11月12日 申請日期:2014年6月13日 優(yōu)先權(quán)日:2014年6月13日
【發(fā)明者】吳克河, 崔文超, 安思成, 喬俊峰, 高昆侖, 李凌 申請人:國家電網(wǎng)公司, 華北電力大學, 中國電力科學研究院