电力二次安全防护拓展系统技术方案

本实用新型专利技术涉及一种电力二次安全防护拓展系统，属于电力二次系统子系统领域，主要包括网络行为监测器、网络通讯链路监测器、主站终端、主机及设备监测器组成，所述的主站终端主要包括访问安全控制器和调制解调器，其中来访者通过访问安全控制器入口，公共交换电话网络ＰＳＴＮ通过电话过滤装置与调制解调器连接入口；本实用新型专利技术提高了自动化系统的可靠性、安全性，降低了故障率，为实现电网经济和优质运行提供了强有力的技术支持。（*该技术在2019年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术属于电力二次系统子系统，特别涉及电力二次系统安全防护方面。
技术介绍
目前国内电力调度自动化系统建设硬件环境已经构建完成，硬件设备数量 和网络建设状况良好，自动化应用水平有了较大提高，为调度指挥电网，保障 供电系统的安全、经济运行提供了有力的支撑平台。同时，自动化系统网络建 设和信息安全也已经成为电力企业生产、经营和管理的重要组成部分。如何有 效保证电力自动化网络系统安全运行，已成为系统内及国内相关单位关注的重 点。电力二次系统安全防护工作是电力安全生产中的一项重要环节。本项目采 用功能化、模块化的设计思想和设计方法，结合《全国电力二次系统安全防护 总体方案》，根据电网调度自动化的自身特点，完成了电力二次安全防护拓展系 统，对电网二次系统安全防护内容进行了拓展和补充，提高了自动化系统的可 靠性、安全性，降低了故障率，为实现电网经济和优质运行提供了强有力的技 术支持。
技术实现思路
针对现有技术的不足与缺陷，本技术提供一种提高了自动化系统的可 靠性、安全性，降低了故障率的电力二次安全防护拓展系统。本技术是这样设计的 一种电力二次安全防护拓展系统，其特征在于， 主要包括网络行为监测器、网络通讯链路监测器、主站终端、主机及设备监测 器组成，所述的主站终端主要包括访问安全控制器和调制解调器，其中来访者通过访问安全控制器入口 ，公共交换电话网络PSTN通过电话过滤装置与调制解调器连接入口。电力二次安全防护系统的研制开发，对调度自动化网络信息安全、网络管 理与维护提供了有效的手段，系统将对调度自动化网络进行全方位预防性的监 测、管理和维护，实现对重要数据的分析保护以及对网络性能、故障等的分析管理工作，同时不影响网络性能。该系统不仅能集中解决网络故障、分析网络 瓶颈，提高网络使用质量，同时注重网络行为，集中监测网络信息、记录网络 敏感行为，最大限度地提高了网络的安全性和稳定性，极大地减轻网管人员的 工作量，有效地保障了调度自动化网络的安全稳定运行。实现对调度自动化网 络进行全面监控，不影响调度自动化网络中任何设备的正常运行，对现有网络 安全系统进行有效补充，完善调度自动化网络安全机制，有效保障调度自动化 网络的安全稳定运行。以下结合附图与实施例对本技术作进一步说明 附图说明图1为本技术结构示意框图具体实施方式如图1所示，电力二次安全防护拓展系统主要包括网络行为监测器、网络 通讯链路监测器、主站终端、主机及设备监测器组成，所述的主站终端主要包 括访问安全控制器和调制解调器，其中来访者通过访问安全控制器入口，公共交换电话网络PSTN通过电话过滤装置与调制解调器连接入口。其具体还包括(1) 网络行为监测模块通过在交换机配置端口镜像，以探针(Probe)的形式，网络行为监测模 块以旁路采集技术接入镜像端口。根据策略判定非法入侵模式，实时阻断非法 入侵攻击，保证了业务网络的安全性。(2) 网络通讯链路监测模块 通过在交换机配置端口镜像，对业务网络通讯链路进行监测。(3) 主机及设备监测模块服务器运行维护模块接入EMS系统平台，在各被监测节点无需安装或下 载客户端软件，并且非代理监控，无需改动现有系统，实现7X24小时不间断实 时监测，做到了实时对网络中各个服务器进行监测，监测其CPU、内存、硬盘等 系统信息。对应用的系统服务运行状况进行监测，监测应用的响应时间，监测 业务应用是否正常运行。网络安全监测模块可以深入电力计算机系统的实际运行中，使网络管理透 明化，网络服务优质化，网络安全系统化，实现对计算机网络的链路数据信息进行全面的统计分析，对网络中重要服务器及关键设备进行在线性能监测，对 网络中的非法访问及非法外联信息进行报警及阻断，能够提高网络的安全性和 稳定性，减轻管理人员的工作量，保障调度自动化网络的安全稳定运行，从而 提高电力计算机网络的可维护性和可管理性，满足目前电力系统计算机网络安 全管理的需要。权利要求1、一种电力二次安全防护拓展系统，其特征在于，主要包括网络行为监测器、网络通讯链路监测器、主站终端、主机及设备监测器组成，所述的主站终端主要包括访问安全控制器和调制解调器，其中来访者通过访问安全控制器入口，公共交换电话网络PSTN通过电话过滤装置与调制解调器连接入口。专利摘要本技术涉及一种电力二次安全防护拓展系统，属于电力二次系统子系统领域，主要包括网络行为监测器、网络通讯链路监测器、主站终端、主机及设备监测器组成，所述的主站终端主要包括访问安全控制器和调制解调器，其中来访者通过访问安全控制器入口，公共交换电话网络PSTN通过电话过滤装置与调制解调器连接入口；本技术提高了自动化系统的可靠性、安全性，降低了故障率，为实现电网经济和优质运行提供了强有力的技术支持。文档编号H02J13/00GK201374589SQ20092009315公开日2009年12月30日 申请日期2009年3月11日 优先权日2009年3月11日专利技术者张喜林, 涛 林, 王书春, 苑立民, 陈亚芳 申请人:吉林省电力有限公司长春供电公司本文档来自技高网...

【技术保护点】
一种电力二次安全防护拓展系统，其特征在于，主要包括网络行为监测器、网络通讯链路监测器、主站终端、主机及设备监测器组成，所述的主站终端主要包括访问安全控制器和调制解调器，其中来访者通过访问安全控制器入口，公共交换电话网络ＰＳＴＮ通过电话过滤装置与调制解调器连接入口。

【技术特征摘要】

【专利技术属性】
技术研发人员：林涛，王书春，张喜林，苑立民，陈亚芳，
申请(专利权)人：吉林省电力有限公司长春供电公司，
类型：实用新型
国别省市：82[中国|长春]