基于数据加密与轨迹跟踪技术的换流站数据安全防护方法技术

本发明专利技术提供一种基于数据加密与轨迹跟踪技术的换流站数据安全防护方法，包括汇集安全区中换流站的各个子系统及辅助设备的数据信息，并上传至边缘物联代理模块，监测采集终端状态上电运行状态，并对新采集终端分配唯一通讯标识；云服务器扫描正在运行的边缘物联代理，发现是否有新的边缘物联代理上线或有边缘物联代理退出运行；对换流站中各个子系统及辅助设备的使用状态和安全隐患进行分析,获得对应的解决方案，并将所述解决方案传送至所述信息管理子系统；所述信息管理子系统对所述解决方案进行审批，判断其可行性。判断其可行性。判断其可行性。

【技术实现步骤摘要】
基于数据加密与轨迹跟踪技术的换流站数据安全防护方法


[0001]本公开涉及数据安全技术，尤其涉及一种基于数据加密与轨迹跟踪技术的换流站数据安全防护方法。

技术介绍

[0002]随着泛在电力物联网建设的推进，换流站的管理愈发精细化，换流站中的负责监测主设备运行状态的采集终端产生大规模的监测数据。目前，对这些监测数据主要依靠换流站内部的计算资源进行处理。一方面仅由换流站内部处理的方式限制了部分专业人员对换流站运行状态的把控；另一方面,由于换流站内部的软硬件计算资源有限，难以对这些数据进行深度处理。
[0003]公开于本申请
技术介绍
部分的信息仅仅旨在加深对本申请的一般
技术介绍
的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域技术人员所公知的现有技术。

技术实现思路

[0004]为了本公开实施例提供一种基于数据加密与轨迹跟踪技术的换流站数据安全防护方法，至少能够解决现有技术中的部分问题。
[0005]本公开实施例的第一方面，
[0006]一种基于数据加密与轨迹跟踪技术的换流站数据安全防护方法，其特征在于，包括：
[0007]汇集安全区中换流站的各个子系统及辅助设备的数据信息，并上传至边缘物联代理模块，监测采集终端状态上电运行状态，并对新采集终端分配唯一通讯标识；
[0008]云服务器扫描正在运行的边缘物联代理，发现是否有新的边缘物联代理上线或有边缘物联代理退出运行；如果有新边缘物联代理运行，云服务器添加新边缘物联代理并分配唯一通讯标识；如果有边缘物联代理退出运行,则对该边缘物联代理进行下线处理，云服务器进行删除操作；
[0009]对换流站中各个子系统及辅助设备的使用状态和安全隐患进行分析,获得对应的解决方案，并将所述解决方案传送至所述信息管理子系统；所述信息管理子系统对所述解决方案进行审批，判断其可行性。
[0010]在一种可选的实施方式中，
[0011]安全区采集辅助设备的基础数据，通过跨正向安全隔离的数据同步服务，将数据同步至边缘物联代理模块，传输的数据包括文件同步、实时数据同步、历史数据同步。
[0012]在一种可选的实施方式中，
[0013]所述边缘物联代理模块将数据进行汇聚、处理，包括结构化和非结构化数据，模块中的统一数据存储服务将汇聚数据进行统一存储，包括实时数据、历史数据、告警数据、文件数据、视频数据；并对获得的数据进行实时有效汇聚，为后续基于子系统和辅助设备状态
的大数据分析应用，提供数据支撑。
[0014]在一种可选的实施方式中，
[0015]边缘物联代理包括三种物理型态：
[0016]边端融合型，边缘物联代理以模块或芯片方式集成至采集终端，采集终端升级为具有边缘计算功能的智能终端；
[0017]边端分离型，边缘物联代理是硬件平台化、软件容器化的通用装置，不配置采集感知功能；
[0018]边缘节点型,边缘物联代理以软件型态部署在通用服务器架构，形成边缘计算节点。
[0019]本公开实施例的第二方面，
[0020]提供一种基于数据加密与轨迹跟踪技术的换流站数据安全防护系统，包括：
[0021]第一单元，用于汇集安全区中换流站的各个子系统及辅助设备的数据信息，并上传至边缘物联代理模块，监测采集终端状态上电运行状态，并对新采集终端分配唯一通讯标识；
[0022]第二单元，用于云服务器扫描正在运行的边缘物联代理，发现是否有新的边缘物联代理上线或有边缘物联代理退出运行；
[0023]第三单元，用于如果有新边缘物联代理运行，云服务器添加新边缘物联代理并分配唯一通讯标识；如果有边缘物联代理退出运行,则对该边缘物联代理进行下线处理，云服务器进行删除操作；
[0024]第四单元，用于对换流站中各个子系统及辅助设备的使用状态和安全隐患进行分析,获得对应的解决方案，并将所述解决方案传送至所述信息管理子系统；所述信息管理子系统对所述解决方案进行审批，判断其可行性。
[0025]在一种可选的实施方式中，
[0026]安全区采集辅助设备的基础数据，通过跨正向安全隔离的数据同步服务，将数据同步至边缘物联代理模块，传输的数据包括文件同步、实时数据同步、历史数据同步。
[0027]在一种可选的实施方式中，
[0028]所述边缘物联代理模块将数据进行汇聚、处理，包括结构化和非结构化数据，模块中的统一数据存储服务将汇聚数据进行统一存储，包括实时数据、历史数据、告警数据、文件数据、视频数据；并对获得的数据进行实时有效汇聚，为后续基于子系统和辅助设备状态的大数据分析应用，提供数据支撑。
[0029]在一种可选的实施方式中，
[0030]边缘物联代理包括三种物理型态：
[0031]边端融合型，边缘物联代理以模块或芯片方式集成至采集终端，采集终端升级为具有边缘计算功能的智能终端；
[0032]边端分离型，边缘物联代理是硬件平台化、软件容器化的通用装置，不配置采集感知功能；
[0033]边缘节点型,边缘物联代理以软件型态部署在通用服务器架构，形成边缘计算节点。
[0034]本公开实施例的第三方面，
[0035]提供一种电子设备，包括：
[0036]处理器；
[0037]用于存储处理器可执行指令的存储器；
[0038]其中，所述处理器被配置为调用所述存储器存储的指令，以执行前述所述的方法。
[0039]本公开实施例的第四方面，
[0040]提供一种计算机可读存储介质，其上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现前述所述的方法。
附图说明
[0041]图1为本公开实施例基于数据加密与轨迹跟踪技术的换流站数据安全防护方法的流程示意图。
具体实施方式
[0042]为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。
[0043]本公开的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本公开的实施例能够以除了在这里图示或描述的那些以外的顺序实施。
[0044]应当理解，在本公开的各种实施例中，各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本公开实施例的实施过程构成任何限定。
[0045]应当理解，在本公开中，“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于数据加密与轨迹跟踪技术的换流站数据安全防护方法，其特征在于，包括：汇集安全区中换流站的各个子系统及辅助设备的数据信息，并上传至边缘物联代理模块，监测采集终端状态上电运行状态，并对新采集终端分配唯一通讯标识；云服务器扫描正在运行的边缘物联代理，发现是否有新的边缘物联代理上线或有边缘物联代理退出运行；如果有新边缘物联代理运行，云服务器添加新边缘物联代理并分配唯一通讯标识；如果有边缘物联代理退出运行,则对该边缘物联代理进行下线处理，云服务器进行删除操作；对换流站中各个子系统及辅助设备的使用状态和安全隐患进行分析,获得对应的解决方案，并将所述解决方案传送至所述信息管理子系统；所述信息管理子系统对所述解决方案进行审批，判断其可行性。2.根据权利要求1所述的方法，其特征在于，安全区采集辅助设备的基础数据，通过跨正向安全隔离的数据同步服务，将数据同步至边缘物联代理模块，传输的数据包括文件同步、实时数据同步、历史数据同步。3.根据权利要求1所述的方法，其特征在于，所述边缘物联代理模块将数据进行汇聚、处理，包括结构化和非结构化数据，模块中的统一数据存储服务将汇聚数据进行统一存储，包括实时数据、历史数据、告警数据、文件数据、视频数据；并对获得的数据进行实时有效汇聚，为后续基于子系统和辅助设备状态的大数据分析应用，提供数据支撑。4.根据权利要求1所述的方法，其特征在于，边缘物联代理包括三种物理型态：边端融合型，边缘物联代理以模块或芯片方式集成至采集终端，采集终端升级为具有边缘计算功能的智能终端；边端分离型，边缘物联代理是硬件平台化、软件容器化的通用装置，不配置采集感知功能；边缘节点型,边缘物联代理以软件型态部署在通用服务器架构，形成边缘计算节点。5.一种基于数据加密与轨迹跟踪技术的换流站数据安全防护系统，其特征在于，包括：第一单元，用于汇集安全区中换流站的各个子系统及辅助设备的数据信息，并上传至边缘物联代理模块，监测采集终端状态上电运行状...

【专利技术属性】
技术研发人员：王维佳，孙飞，何安明，杨彬彬，王康，吴立刚，姚义，孔伟伟，朱刘，付成成，刘俊，桑培帅，宋加帅，
申请(专利权)人：国网信息通信产业集团有限公司，
类型：发明
国别省市：