專利名稱:電力二次安全防護(hù)拓展系統(tǒng)的制作方法
技術(shù)領(lǐng)域:
本實用新型屬于電力二次系統(tǒng)子系統(tǒng),特別涉及電力二次系統(tǒng)安全防護(hù)方面。
背景技術(shù):
目前國內(nèi)電力調(diào)度自動化系統(tǒng)建設(shè)硬件環(huán)境已經(jīng)構(gòu)建完成,硬件設(shè)備數(shù)量 和網(wǎng)絡(luò)建設(shè)狀況良好,自動化應(yīng)用水平有了較大提高,為調(diào)度指揮電網(wǎng),保障 供電系統(tǒng)的安全、經(jīng)濟(jì)運行提供了有力的支撐平臺。同時,自動化系統(tǒng)網(wǎng)絡(luò)建 設(shè)和信息安全也已經(jīng)成為電力企業(yè)生產(chǎn)、經(jīng)營和管理的重要組成部分。如何有 效保證電力自動化網(wǎng)絡(luò)系統(tǒng)安全運行,已成為系統(tǒng)內(nèi)及國內(nèi)相關(guān)單位關(guān)注的重 點。
電力二次系統(tǒng)安全防護(hù)工作是電力安全生產(chǎn)中的一項重要環(huán)節(jié)。本項目采 用功能化、模塊化的設(shè)計思想和設(shè)計方法,結(jié)合《全國電力二次系統(tǒng)安全防護(hù) 總體方案》,根據(jù)電網(wǎng)調(diào)度自動化的自身特點,完成了電力二次安全防護(hù)拓展系 統(tǒng),對電網(wǎng)二次系統(tǒng)安全防護(hù)內(nèi)容進(jìn)行了拓展和補(bǔ)充,提高了自動化系統(tǒng)的可 靠性、安全性,降低了故障率,為實現(xiàn)電網(wǎng)經(jīng)濟(jì)和優(yōu)質(zhì)運行提供了強(qiáng)有力的技 術(shù)支持。 發(fā)明內(nèi)容
針對現(xiàn)有技術(shù)的不足與缺陷,本實用新型提供一種提高了自動化系統(tǒng)的可 靠性、安全性,降低了故障率的電力二次安全防護(hù)拓展系統(tǒng)。
本實用新型是這樣設(shè)計的 一種電力二次安全防護(hù)拓展系統(tǒng),其特征在于, 主要包括網(wǎng)絡(luò)行為監(jiān)測器、網(wǎng)絡(luò)通訊鏈路監(jiān)測器、主站終端、主機(jī)及設(shè)備監(jiān)測 器組成,所述的主站終端主要包括訪問安全控制器和調(diào)制解調(diào)器,其中來訪者
通過訪問安全控制器入口 ,公共交換電話網(wǎng)絡(luò)PSTN通過電話過濾裝置與調(diào)制解
調(diào)器連接入口。
電力二次安全防護(hù)系統(tǒng)的研制開發(fā),對調(diào)度自動化網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)管 理與維護(hù)提供了有效的手段,系統(tǒng)將對調(diào)度自動化網(wǎng)絡(luò)進(jìn)行全方位預(yù)防性的監(jiān) 測、管理和維護(hù),實現(xiàn)對重要數(shù)據(jù)的分析保護(hù)以及對網(wǎng)絡(luò)性能、故障等的分析管理工作,同時不影響網(wǎng)絡(luò)性能。該系統(tǒng)不僅能集中解決網(wǎng)絡(luò)故障、分析網(wǎng)絡(luò) 瓶頸,提高網(wǎng)絡(luò)使用質(zhì)量,同時注重網(wǎng)絡(luò)行為,集中監(jiān)測網(wǎng)絡(luò)信息、記錄網(wǎng)絡(luò) 敏感行為,最大限度地提高了網(wǎng)絡(luò)的安全性和穩(wěn)定性,極大地減輕網(wǎng)管人員的 工作量,有效地保障了調(diào)度自動化網(wǎng)絡(luò)的安全穩(wěn)定運行。實現(xiàn)對調(diào)度自動化網(wǎng) 絡(luò)進(jìn)行全面監(jiān)控,不影響調(diào)度自動化網(wǎng)絡(luò)中任何設(shè)備的正常運行,對現(xiàn)有網(wǎng)絡(luò) 安全系統(tǒng)進(jìn)行有效補(bǔ)充,完善調(diào)度自動化網(wǎng)絡(luò)安全機(jī)制,有效保障調(diào)度自動化 網(wǎng)絡(luò)的安全穩(wěn)定運行。以下結(jié)合附圖與實施例對本實用新型作進(jìn)一步說明
圖1為本實用新型結(jié)構(gòu)示意框圖具體實施方式
如圖1所示,電力二次安全防護(hù)拓展系統(tǒng)主要包括網(wǎng)絡(luò)行為監(jiān)測器、網(wǎng)絡(luò) 通訊鏈路監(jiān)測器、主站終端、主機(jī)及設(shè)備監(jiān)測器組成,所述的主站終端主要包 括訪問安全控制器和調(diào)制解調(diào)器,其中來訪者通過訪問安全控制器入口,公共
交換電話網(wǎng)絡(luò)PSTN通過電話過濾裝置與調(diào)制解調(diào)器連接入口。其具體還包括
(1) 網(wǎng)絡(luò)行為監(jiān)測模塊
通過在交換機(jī)配置端口鏡像,以探針(Probe)的形式,網(wǎng)絡(luò)行為監(jiān)測模 塊以旁路采集技術(shù)接入鏡像端口。根據(jù)策略判定非法入侵模式,實時阻斷非法 入侵攻擊,保證了業(yè)務(wù)網(wǎng)絡(luò)的安全性。
(2) 網(wǎng)絡(luò)通訊鏈路監(jiān)測模塊 通過在交換機(jī)配置端口鏡像,對業(yè)務(wù)網(wǎng)絡(luò)通訊鏈路進(jìn)行監(jiān)測。
(3) 主機(jī)及設(shè)備監(jiān)測模塊
服務(wù)器運行維護(hù)模塊接入EMS系統(tǒng)平臺,在各被監(jiān)測節(jié)點無需安裝或下 載客戶端軟件,并且非代理監(jiān)控,無需改動現(xiàn)有系統(tǒng),實現(xiàn)7X24小時不間斷實 時監(jiān)測,做到了實時對網(wǎng)絡(luò)中各個服務(wù)器進(jìn)行監(jiān)測,監(jiān)測其CPU、內(nèi)存、硬盤等 系統(tǒng)信息。對應(yīng)用的系統(tǒng)服務(wù)運行狀況進(jìn)行監(jiān)測,監(jiān)測應(yīng)用的響應(yīng)時間,監(jiān)測 業(yè)務(wù)應(yīng)用是否正常運行。
網(wǎng)絡(luò)安全監(jiān)測模塊可以深入電力計算機(jī)系統(tǒng)的實際運行中,使網(wǎng)絡(luò)管理透 明化,網(wǎng)絡(luò)服務(wù)優(yōu)質(zhì)化,網(wǎng)絡(luò)安全系統(tǒng)化,實現(xiàn)對計算機(jī)網(wǎng)絡(luò)的鏈路數(shù)據(jù)信息進(jìn)行全面的統(tǒng)計分析,對網(wǎng)絡(luò)中重要服務(wù)器及關(guān)鍵設(shè)備進(jìn)行在線性能監(jiān)測,對 網(wǎng)絡(luò)中的非法訪問及非法外聯(lián)信息進(jìn)行報警及阻斷,能夠提高網(wǎng)絡(luò)的安全性和 穩(wěn)定性,減輕管理人員的工作量,保障調(diào)度自動化網(wǎng)絡(luò)的安全穩(wěn)定運行,從而 提高電力計算機(jī)網(wǎng)絡(luò)的可維護(hù)性和可管理性,滿足目前電力系統(tǒng)計算機(jī)網(wǎng)絡(luò)安 全管理的需要。
權(quán)利要求1、一種電力二次安全防護(hù)拓展系統(tǒng),其特征在于,主要包括網(wǎng)絡(luò)行為監(jiān)測器、網(wǎng)絡(luò)通訊鏈路監(jiān)測器、主站終端、主機(jī)及設(shè)備監(jiān)測器組成,所述的主站終端主要包括訪問安全控制器和調(diào)制解調(diào)器,其中來訪者通過訪問安全控制器入口,公共交換電話網(wǎng)絡(luò)PSTN通過電話過濾裝置與調(diào)制解調(diào)器連接入口。
專利摘要本實用新型涉及一種電力二次安全防護(hù)拓展系統(tǒng),屬于電力二次系統(tǒng)子系統(tǒng)領(lǐng)域,主要包括網(wǎng)絡(luò)行為監(jiān)測器、網(wǎng)絡(luò)通訊鏈路監(jiān)測器、主站終端、主機(jī)及設(shè)備監(jiān)測器組成,所述的主站終端主要包括訪問安全控制器和調(diào)制解調(diào)器,其中來訪者通過訪問安全控制器入口,公共交換電話網(wǎng)絡(luò)PSTN通過電話過濾裝置與調(diào)制解調(diào)器連接入口;本實用新型提高了自動化系統(tǒng)的可靠性、安全性,降低了故障率,為實現(xiàn)電網(wǎng)經(jīng)濟(jì)和優(yōu)質(zhì)運行提供了強(qiáng)有力的技術(shù)支持。
文檔編號H02J13/00GK201374589SQ20092009315
公開日2009年12月30日 申請日期2009年3月11日 優(yōu)先權(quán)日2009年3月11日
發(fā)明者張喜林, 濤 林, 王書春, 苑立民, 陳亞芳 申請人:吉林省電力有限公司長春供電公司