数据交换机、数据交换方法及计算机可读存储介质技术

本申请公开了一种数据交换机、数据交换方法及计算机可读存储介质，该数据交换机包括：数据接收模块、数据验证模块、数据发送模块、数据存储模块及任务管理模块；数据接收模块，用于根据任务管理模块的任务清单，从野外站或安全运维管控中心接收数据，并发送至数据验证模块；数据验证模块，用于对接收的数据进行信源认证和完整性校验，且当验证通过后将接收的数据发送至数据存储模块进行缓存；数据发送模块，用于根据任务管理模块的任务清单，将数据存储模块中缓存的数据发送至野外站。与原有的网络安全运维方法相比，本申请的安全运维过程自动化程度高，所需硬件成本大大降低，能够满足当今全域物联网环境中的无人化发展趋势和要求。要求。要求。

【技术实现步骤摘要】
数据交换机、数据交换方法及计算机可读存储介质


[0001]本申请涉及野外站数据安全传输
，尤其涉及一种数据交换机、数据交换方法及计算机可读存储介质。

技术介绍

[0002]在全域物联网环境中，有大量场景在短时间内无法构建连接到计算中心或控制中心的网络，或者即使有网络连接计算中心，也因为物理位置偏远，发生物理入侵事件，运维保安人员也无法第一时间赶到处理。比如海上石油钻井平台、自然保护区(特别是无人区)的环境监测、近海风电场等。在这些场景下，因为区域互联需要，一般有野外站或野外控制柜作为区域计算中心，构建独立网络连接传感器或执行单元，进行记录信息采集记录或自动化行为执行，由巡检人员巡检期间，将数据带回计算中心。
[0003]在这样的场景中，如果采用传统的网络数据传输方案，则需要巡检人员定期巡检网络安全设备，根据网络设备日志进行分析，并调整网络安全产品策略。然而，这种方式不仅对巡检人员的要求过高，进而增加运维成本；同时这种依赖人工巡检的方式自动化程度低，不仅效率低下且容易出错，很难适应全域物联网的无人化管理要求。

技术实现思路

[0004]本申请的目的在于提供一种数据交换机，以解决现有的野外站数据传输过度依赖人工巡检，进而导致运维成本高、效率低、自动化程度低且无法满足全域物联网的无人化管理要求的问题。
[0005]为实现上述目的，本申请提供一种数据交换机，包括：
[0006]数据接收模块、数据验证模块、数据发送模块、数据存储模块及任务管理模块；
[0007]所述数据接收模块，用于根据任务管理模块的任务清单，从野外站或安全运维管控中心接收数据，并发送至所述数据验证模块；
[0008]所述数据验证模块，用于对接收的数据进行信源认证和完整性校验，且当验证通过后将接收的数据发送至所述数据存储模块进行缓存；
[0009]所述数据发送模块，用于根据任务管理模块的任务清单，将数据存储模块中缓存的数据发送至野外站。
[0010]进一步，作为优选地，所述的数据交换机，还包括：
[0011]无线热点机，用于获取GPS定位信息，并根据GPS定位信息判断是否存在处于任务范围内的野外站；若是，则通过无线热点与所述野外站连接。
[0012]进一步，作为优选地，所述数据存储模块的数据交换量小于或等于1G。
[0013]进一步，作为优选地，所述数据交换机可在arm架构的硬件设备上运行。
[0014]进一步，作为优选地，所述数据交换机与安全运维管控中心进行交换的数据均采用电子文件密码标签格式。
[0015]本申请还提供一种数据交换方法，应用在如上任一项所述的数据交换机上，包括：
[0016]接收安全运维管控中心下发的运维任务，对所述运维任务进行签收，并将签收成功指令发送至安全运维管控中心；
[0017]根据运维任务，判断运维范围内是否存在野外站；若是，则发送无线连接请求至野外站以使野外站进行验证；
[0018]当验证通过时，与野外站进行无线连接并接收野外站发送的数据，并进行信源及数据完整性校验，当校验成功时，将接收的数据上传至安全运维管控中心，核销运维任务。
[0019]进一步，作为优选地，所述运维任务包括野外站身份识别的电子标签、GPS定位信息及发送的数据。
[0020]进一步，作为优选地，所述的数据交换方法，还包括：
[0021]当校验成功后，关闭无线热点以断开与野外站的网络连接。
[0022]进一步，作为优选地，在所述发送无线连接请求至野外站以使野外站进行验证之后，还包括：
[0023]当验证不通过时，发送无线连接请求至下一野外站。
[0024]本申请还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上任一项所述的数据交换方法。
[0025]相对于现有技术，本申请的有益效果在于：
[0026]本申请公开了一种数据交换机、数据交换方法及计算机可读存储介质，该数据交换机包括：数据接收模块、数据验证模块、数据发送模块、数据存储模块及任务管理模块；数据接收模块，用于根据任务管理模块的任务清单，从野外站或安全运维管控中心接收数据，并发送至数据验证模块；数据验证模块，用于对接收的数据进行信源认证和完整性校验，且当验证通过后将接收的数据发送至数据存储模块进行缓存；数据发送模块，用于根据任务管理模块的任务清单，将数据存储模块中缓存的数据发送至野外站。
[0027]本申请与原有的网络安全运维方法相比，对野外站的安全运维过程自动化程度高，所需硬件成本大大降低，能够满足当今全域物联网环境中的无人化发展趋势和要求。
附图说明
[0028]为了更清楚地说明本申请的技术方案，下面将对实施方式中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0029]图1是本申请某一实施例提供的数据交换机的结构示意图；
[0030]图2是本申请又一实施例提供的数据交换机的结构示意图；
[0031]图3是本申请某一实施例提供的将数据交换机应用在野外站运维管理过程中的原理示意图；
[0032]图4是本申请某一实施例提供的数据交换方法的流程示意图；
[0033]图5是本申请某一实施例提供的数据交换方法中的野外站、数据交换机以及安全运维管控中心三方之间数据交互的原理示意图。
具体实施方式
[0034]下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完
整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
[0035]应当理解，文中所使用的步骤编号仅是为了方便描述，不对作为对步骤执行先后顺序的限定。
[0036]应当理解，在本申请说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本申请。如在本申请说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。
[0037]术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。
[0038]术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。
[0039]需要说明的是，针对离线野外站场景下的监管，传统的网络方式都是需要人员定期巡检网络安全设备，根据网络设备日志进行分析，并调整网络安全产品策略，然而这种方式不仅对巡检人员能力要求过高，即在野外站场景下，符合网络安全工作能力的巡检员，既要有野外站的安全生产工作能力，又需要掌握网本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据交换机，其特征在于，包括：数据接收模块、数据验证模块、数据发送模块、数据存储模块及任务管理模块；所述数据接收模块，用于根据任务管理模块的任务清单，从野外站或安全运维管控中心接收数据，并发送至所述数据验证模块；所述数据验证模块，用于对接收的数据进行信源认证和完整性校验，且当验证通过后将接收的数据发送至所述数据存储模块进行缓存；所述数据发送模块，用于根据任务管理模块的任务清单，将数据存储模块中缓存的数据发送至野外站。2.根据权利要求1所述的数据交换机，其特征在于，还包括：无线热点机，用于获取GPS定位信息，并根据GPS定位信息判断是否存在处于任务范围内的野外站；若是，则通过无线热点与所述野外站连接。3.根据权利要求1所述的数据交换机，其特征在于，所述数据存储模块的数据交换量小于或等于1G。4.根据权利要求1所述的数据交换机，其特征在于，所述数据交换机可在arm架构的硬件设备上运行。5.根据权利要求1所述的数据交换机，其特征在于，所述数据交换机与安全运维管控中心进行交换的数据均采用电子文件密码标签格式。6.一种数据交换方法，应用在如权利要求1...

【专利技术属性】
技术研发人员：彭明洋，李端姣，饶章权，彭发东，蔡昆，徐思尧，
申请(专利权)人：广东电网有限责任公司电力科学研究院，
类型：发明
国别省市：