[发明专利]一种电力通信网中的资源数据跨隔离采集方法及系统

说明书

本发明提供一种电力通信网中的资源数据跨隔离采集方法及系统，方法包括：S1，获取存储在反向隔离装置的目标路径下的资源数据采集信令文件，根据所述资源数据采集信令文件获取资源数据采集信令；S2，根据所述资源数据采集信令，调用对应的接口采集电信管理网中的资源数据；S3，将在所述电信管理网中采集到的资源数据存储至正向隔离装置的目标路径下，并根据所述资源数据的类型调用对应的解析模板解析成统一数据模型的数据，将所述统一数据模型的数据存入数据库，以实现电力通信网中的资源数据跨隔离采集。可实现对资源数据的采集过程的跟踪。具有资源数据采集效率高、准确性高、故障易于定位的优点。

技术领域

本发明涉及电力通信网中的资源数据采集技术领域，更具体地，涉及一种电力通信网中的资源数据跨隔离采集方法及系统。

背景技术

电网调度自动化二次系统安全防护管理工作的好坏，将直接影响电网的安全稳定可靠运行。为了防范黑客及恶意代码等对电力二次系统(包括电力调度自动化系统及调度数据网等)的攻击侵害，必须严格按照国家规定的安全分区、网络专用、横向隔离、纵向认证的原则，规范建立了电力二次系统的安全防护体系，保障生产控制大区安全及电力系统安全稳定运行。

根据全国电力二次系统安全防护总体框架及其核心思想(安全分区、网络专用、横向隔离、纵向认证)，可将整个电力二次系统分为生产控制大区和管理信息大区。生产控制大区分为控制区(安全区I)和非控制区(安全区II)。信息管理大区分为生产管理区(安全区III)和管理信息区(安全区IV)。不同安全区确定不同安全防护要求，其中安全区I安全等级最高，安全区II次之，其余依次类推。

从横向角度说，为强化安全区间的隔离，采用不同强度的网络安全设备(如硬件防火墙及正向、反向电力专用安全隔离装置等)，使各安全区中的业务系统得到有效保护。安全区I与安全区II之间采用硬件防火墙进行隔离；安全控制大区(安全I、II区)与管理信息大区(安全III、IV区)之间采用电力专用隔离装置进行隔离，并限制数据的流向；从安全I、II区往安全III区单向传输信息须采用正向隔离装置，由安全III区往安全I、II区的单向数据传输必须采用反向隔离装置。安全III区与安全IV区之间采用硬件防火墙进行隔离。

电力通信网部署在安全II区，应用系统部署在安全III区，安全II区和安全III区之间采用隔离装置做到物理隔离。应用系统需要在安全II区中采集通信网数据，通过隔离装置传送到安全III区。

目前从安全II区到安全III区的数据采集对于使用人员是盲区，对数据传送过程无法实时监控，导致在各自区域内部署的两个系统发生异常时无法精确的定位故障点。

发明内容

本发明提供一种克服上述问题或者至少部分地解决上述问题的电力通信网中的资源数据跨隔离采集方法及系统。

根据本发明的一个方面，提供一种电力通信网中的资源数据跨隔离采集方法，包括：

S1，获取存储在反向隔离装置的目标路径下的资源数据采集信令文件，根据所述资源数据采集信令文件获取资源数据采集信令；

S2，根据所述资源数据采集信令，调用对应的接口采集电信管理网中的资源数据；

S3，将在所述电信管理网中采集到的资源数据存储至正向隔离装置的目标路径下，并根据所述资源数据的类型调用对应的解析模板解析成统一数据模型的数据，将所述统一数据模型的数据存入数据库，以实现电力通信网中的资源数据跨隔离采集。

优选地，步骤S1还包括获取第一反馈信令，步骤S2还包括获取第二反馈信令，步骤S3还包括获取第三反馈信令；其中，所述第一反馈信令用于反馈所述资源数据采集信令的获取的执行状态；所述第二反馈信令用于反馈所述资源数据的采集的执行状态；所述第三反馈信令用于反馈所述资源数据的解析和存储的执行状态；所述执行状态包括正在执行中、执行成功和执行失败；

相应地，所述方法还包括：