[实用新型]一种发电设备的网络安全监测告警装置

说明书

本实用新型属于发电设备网络安全技术领域，公开了一种发电设备的网络安全监测告警装置，包括设置有作为网络流量输入信号和管理输入信号端口的以太网接口、以及作为输出信号端口的DO数据输出接口的壳体，以实现发电设备网络安全的分析并将警示信息通过I/O信号实时传给发电设备的控制和保护单元，满足发电设备在遭受网络攻击的情况下依然能够保证自身安全的同时保持正常运转的电力生产要求。

技术领域

本实用新型专利属于发电设备网络安全技术领域，具体涉及为一种发电设备的网络安全监测告警装置。

背景技术

电力系统网络安全是电力信息安全管理的重要内容，随着电力行业的快速发展、智能电网的应用、网络安全APT(高级持久性威胁)攻击的出现，为了防止类似乌克兰电网安全事件的再次发生，电力系统的网络安全架构亟待建立与完善。

在现有技术中，如公开号为CN208581241U，名称为“一种面向电力监控系统的网络安全监测装置”的中国实用新型专利文献，公开了一种面向电力监控系统的网络安全监测装置，包括壳体，壳体内设置有监测电路，监测电路包括处理器、通信模块和对时模块；处理器采用非x86架构；对时模块与处理器连接；通信模块包括至少8路以太网口，所有以太网口均与处理器连接，其中，两路以太网口分别外接发电厂/变电站主网和备网，至少一路以太网口作为调试口，剩余以太网口外接若干处调度端网络，但是这种技术方案是基于非x86架构的处理器设计了对变电站站控层和电厂涉网部分的网络监测装置。

再如公开号为CN103078844B，名称为“一种发电厂双向通信隔离装置”的中国发明专利文献，公开了一种发电厂双向通信隔离装置。该隔离装置实现多个单元机组控制系统间的通信隔离，同时实现多个单元机组和公用系统间的双向数据交换。其功能主要包括：禁止单元机组应用网关之间直接或者间接建立TCP联接，单元机组和公用系统应用网关分别和隔离装置内外网卡创建TCP联接。隔离装置内外网卡在装置内部是非网络连接，实现多个单元机组控制网络之间完全物理隔离的同时，实现单元机组和公用系统间非网络方式下双向数据交换；采取无IP地址和MAC地址的透明报文监听方式，支持基于IP、传输协议、传输端口以及通信方向的综合报文过滤与访问控制；支持定制应用层协议功能；具有安全易用的维护管理方式：基于集中安全管理方式，具有图形化的维护管理工具。满足工艺系统的可维护性和易用性需求，但是这种技术方案是针对发电厂单元机组控制系统的网络安全防护装置。

即现有技术中，针对电力系统电源侧即发电设备的网络安全检测告警装置因为其网络结构的相对独立性和电力生产环境的恶劣性，目前尚未有相关解决方案。

发明内容

本实用新型提供了一种发电设备的网络安全监测告警装置，以实现发电设备网络安全的分析并将警示信息通过I/O信号实时传给发电设备的控制和保护单元，满足发电设备在遭受网络攻击的情况下依然能够保证自身安全的同时保持正常运转的电力生产要求。

一种发电设备的网络安全监测告警装置，其特征在于：包括设置有作为网络流量输入信号和管理输入信号端口的以太网接口、以及作为输出信号端口的DO数据输出接口的壳体；所述壳体内设置有相互通讯的网络安全监测电路和告警输出电路以及用于供电的电源，所述网络安全监测电路和告警输出电路均包括带有JTAG调试电路、CAN总线、RS232和/或RS485串口以及USB接口的中央处理器CPU；所述作为网络流量输入信号端口的以太网接口与网络安全监测电路数据相连，所述告警输出电路与所述DO数据输出接口相连，所述作为管理输入信号端口的以太网接口与所述网络安全监测电路和告警输出电路通讯相连；发电机组的控制系统发送给控制器的控制信号经镜像单向传递至作为网络流量输入信号端口的以太网接口，经过网络安全监测电路和告警输出电路的处理，自所述DO数据输出接口以I/O信号的形式输出至发电设备的控制和保护单元。