[实用新型]一种用于电厂安全I区的硬件切换装置

说明书

本实用新型公开了一种用于电厂安全I区的硬件切换装置，属于电厂网络安全技术领域，包括硬件切换装置的壳体，包括设置在壳体上的输入线缆接口、输出线缆接口、串口和电源接口，还包括设置在壳体内部的MCU、的实时时间标签模块、光耦输入DMA中断响应处理模块、切换信号通信DMA中断响应处理模块、中断优先级模块，该装置是针对电厂安全I区内态势感知系统配合使用的硬件执行机构，用于在设备危急时刻，发出关键信号，将备用控制系统接管至电厂关键运行设备，替代原有控制系统运行，脱离危险网络环境，避免对设备造成不可挽回的破坏。

技术领域

本实用新型属于电厂网络安全技术领域，具体涉及一种用于电厂安全I区的危急信号识别输出装置。

背景技术

目前，在物联网和网络安全需求越来越旺盛的情况下，工业控制系统也从封闭走向了开放，全球工控安全事件频发，2016年290起，2017年305起，2018年320起，平均下来是2010年伊朗震网事件爆发时的8倍多。为此，国家颁行了《网络安全法》，法律规定，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。

同时，国家能源局发布了36号文《监控系统安全防护总体方案》，明确提出了安全分区、网络专用、横向隔离、纵向认证和综合防护的工控网络安全的设计原则。因此，通过国家层面的推动，在工业控制领域网络安全进行了一场技术革新。

目前国内电厂方面，网络安全厂商的安全防护产品在电厂中的应用主要限于信息管理层级（MIS），用于防止外部用户对系统的非法访问。但伴随目前物联上网产品在电厂应用越来越多，亟需一种能够针对电厂生产运营设备网络安全防护的产品来提供安全解决方案，我司就针对这一块新兴市场进行设备开发，针对设计电厂核心安全的网络防护产品提供一种网络安全解决方案。

对于整个电厂的网络系统而言，这是一个复杂的系统，按照等保2.0的标准，将网络系统划为三个区域，安全I区、安全II区和安全III区。在电厂设备当中其各自的定义和功能划分为如下：

安全I区：此区设备为现场生产网络设备，为实时区。对于电厂而言，包括锅炉控制系统，电机控制系统、汽轮机控制系统和DCS系统等。同时相对于电网掉度通信接口而言，这个范围较为宽广，包括电力数据采集和监控系统、能量管理系统、配电自动化系统、变电站自动化系统等。

这个区的设备主要用户为调度员和运行操作人员，数据传输实时性非常高，达到ms级，数据通过实时网络进行传输。因此，亟需寻找到一种适用于本安全系统的识别输出模件，能在时间响应上达到毫秒级，满足本安全系统的高要求。

实用新型内容

为解决前述问题，本实用新型提供一种用于电厂安全I区的硬件切换装置，该装置是针对电厂安全I区内态势感知系统配合使用的硬件执行机构，用于在设备危急时刻，发出关键信号，将备用控制系统接管至电厂关键运行设备，替代原有控制系统运行，脱离危险网络环境，避免对设备造成不可挽回的破坏，装置反应时间短，可以满足整个系统对其要求。

为了实现上述发明目的，本实用新型的技术方案如下：