[发明专利]一种加密型电力监控系统网络安全监测装置

说明书

本发明公开了一种加密型电力监控系统网络安全监测装置，涉及电力监控系统网络安全防护技术领域；其包括数据采集单元、数据分析处理单元、数据加密单元和远动通信单元以及数据采集模块、数据分析处理模块、数据加密模块和远动通信模块，数据采集模块，用于采集并获得采集信息，对服务器、工作站、网络设备、安全防护设备和数据库实时监测，采集信息包括监测对象的运行状态、运行参数、操作信息、用户登录、网络外联和外部设备接入的信息；其通过数据采集单元、数据分析处理单元、数据加密单元和远动通信单元以及数据采集模块、数据分析处理模块、数据加密模块和远动通信模块等，实现了网络安全监测数据传输过程保密性较好。

技术领域

本发明涉及电力监控系统网络安全防护技术领域，尤其涉及一种加密型电力监控系统网络安全监测装置。

背景技术

电力监控系统是整个电力系统的神经网络和控制中枢，对于保障电网安全稳定运行和电力可靠供应具有重要意义。为落实网络安全法要求，国网公司大力开展电力监控系统网络安全管理平台建设，通过网络安全监测装置对服务器、安全防护设备、网络设备、数据库的运行状态、操作行为等信息进行监测，同时将监测数据发送至网络安全管理平台，实现对电力监控系统网络空间的实时监视。网络安全管理平台可根据监测数据及异常情况，对网络安全监测装置下发控制指令，实现对服务器、安全防护设备、网络设备、数据库的端口开放、网络状态的远程控制。

当前，网络安全监测装置通过调度数据网与网络安全管理平台进行通信，由纵向加密认证装置对监测数据进行加密，实现数据的密文传输。纵向加密认证装置优先保证业务数据传输，一旦纵向加密认证装置发生故障或者加密隧道协商错误，网络安全监测数据则以明文形式进行传输，在远距离传输过程中面临数据窃听、数据篡改等网络安全风险。

现有技术问题及思考：

如何解决网络安全监测数据传输过程中保密性差的技术问题。

发明内容

本发明所要解决的技术问题是提供一种加密型电力监控系统网络安全监测装置，其通过数据采集单元、数据分析处理单元、数据加密单元和远动通信单元以及数据采集模块、数据分析处理模块、数据加密模块和远动通信模块等，实现了网络安全监测数据传输过程保密性较好。

为解决上述技术问题，本发明所采取的技术方案是：一种加密型电力监控系统网络安全监测装置包括数据采集单元、数据分析处理单元、数据加密单元和远动通信单元以及数据采集模块、数据分析处理模块、数据加密模块和远动通信模块，所述数据采集单元通过消息总线与数据分析处理单元连接并通信，所述数据分析处理单元通过数据总线与数据加密单元连接并通信，所述数据加密单元通过消息总线与远动通信单元连接并通信，所述远动通信单元通过网络与网络安全管理平台连接并通信；数据采集模块，用于采集并获得采集信息，将采集信息存储在实时数据库并对服务器、工作站、网络设备、安全防护设备和数据库实时监测，所述采集信息包括监测对象的运行状态、运行参数、操作信息、用户登录、网络外联和外部设备接入的信息。

进一步的技术方案在于：数据采集模块，还用于通过SNMP或者SNMP TRAP协议方式与交换机通信，获取采集信息。

进一步的技术方案在于：数据采集模块，还用于通过TCP协议方式与服务器和工作站通信，获取采集信息。

进一步的技术方案在于：数据采集模块，还用于通过消息总线获取数据库设备的采集信息。

进一步的技术方案在于：数据采集模块，还用于通过GB/T 31992协议与安全防护设备通信，获取采集信息；

数据分析处理模块，用于对采集信息进行分析处理，根据参数设定形成事件信息，将事件信息发送至数据加密模块；

数据加密模块，用于接收数据分析处理模块发送来的事件信息，根据纵向加密认证装置运行状态和加密隧道协商状态对接收到的事件信息进行加密处理并发送至远动通信模块；