[发明专利]一种对隔离装置统一配置的系统

说明书

技术领域

本发明涉及电力系统的信息安全技术，特别是涉及一种对隔离装置统一配置的系统。

背景技术

电力自动化系统应用越来越广泛，其系统也逐渐增多，网络也逐渐复杂化。在各种类型的自动化系统维护以及庞大的网络管理方面，有越来越多各种类型的网络管理产品产生。但由于电力系统专用物理隔离的特殊性和独立性，并且其根据电力系统的技术要求并不支持网管功能，没有统一的数据接口。存在的也只是对隔离装置进行简单的日志监听。所以目前对于隔离装置这类型的设备，未能实现基于网络的统一管理。

随着电力调度自动化的不断深化，在网络上运行的各种应用和业务系统越来越多。这些业务系统使得电力系统的生产控制区与信息管理区之间数据交换不断增加并越来越频繁。由于生产控制区和管理信息区的安全强度要求差异较大，信息跨区域的传递必须采用高强度的隔离措施。为了保证跨安全区域的数据交换的实时性和解决数据流量在隔离装置传输的瓶颈，就导致在跨安全区域通信网络中需要部署越来越多的隔离装置。特别是大型地区或省电力公司这两个区域通信的数据流量巨大，而传统技术上针对电力专用的物理隔离传输速率远远无法满足实际的需求，为了满足系统通信要求及通信的稳定性，往往采用在跨安全区通信网络中部署多台隔离装置。这使得隔离装置的数量大大增多。同时对这些运行的隔离装置又没用一个统一的管理手段，只能对隔离装置逐个实现配置管理，运行维护存在极大的不便利。

发明内容

基于此，有必要针对上述问题，提供一种对隔离装置统一配置的系统，能够实现对跨安全区通信设备的统一管理，极大的简化运行维护的工作量。

一种对隔离装置统一配置方法，包括：

设置连接访问的IP地址，并为其端口配置相对应的隔离串口；

导入预设的命令规则，获取各个隔离装置的访问路径。

相应地，一种对隔离装置统一配置装置，包括：

与串口服务器相连的串口配置单元，用于设置连接访问的IP地址，并为其端口配置相对应的隔离串口；

与所述串口服务器相连的路径获取单元，用于导入预设的命令规则，获取各个隔离装置的访问路径。

相应地，一种对隔离装置统一配置的系统，包括：

如前所述的对隔离装置统一配置装置；

用于为所述对隔离装置统一配置装置提供隔离串口的串口服务器；

通过所述串口服务器与所述对隔离装置统一配置装置相连的隔离装置阵列；其中，所述隔离装置阵列包括至少一个隔离装置。

实施本发明，具有如下有益效果：

本发明针对电力系统通信的现状，建立一个针对跨安全区域通信通道中隔离装置的统一管理平台，可对各类型的隔离装置进行统一配置，并对各个隔离的运行通信状态进行监视及告警，简化日益繁琐的跨安全区通信通道的维护工作，提供便利的跨安全区通信的管理平台。

附图说明

图1为本发明对隔离装置统一配置方法的流程图；

图2为本发明对隔离装置统一配置方法的实施例流程图；

图3为本发明对隔离装置统一配置装置的示意图；

图4为本发明对隔离装置统一配置装置的实施例示意图；

图5为本发明对隔离装置统一配置的系统的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

图1为本发明对隔离装置统一配置方法的流程图，包括：

S101：设置连接访问的IP地址，并为其端口配置相对应的隔离串口；

S102：导入预设的命令规则，获取各个隔离装置的访问路径。

根据《全国电力二次系统安全防护总体方案》的要求，电力二次系统划分为不同的安全工作区，反映了各区中业务系统重要性的差别。不同的安全区确定了不同的安全防护要求。系统整体分为四个安全区：安全I区（控制区），安全II区（非控制区）、安全III区（管理信息区）。其中安全I区和安全II区与生产相关，因此二者统称为生产控制区。由于生产控制区和管理信息区的安全强度要求差异较大，信息跨区域的传递必须采用物理隔离的措施。本发明针对电力系统的隔离装置进行统一管理配置，搭建针对电力系统隔离装置的统一管理监控的平台。解决在电力系统跨安全区域通信中使用大量隔离装置的配置与监控的不便。从而实现对跨安全区通信设备的统一管理，极大的简化运行维护的工作量。