[发明专利]一种用于智能用能系统的安全防护方法

摘要

本发明及一种用于智能用能系统的安全防护方法，其步骤为：将数据库服务器设定为安全1区，将采集服务器、应用服务器设定为安全2区，将web访问终端、采集及控制设备设定为安全3区，在安全1区与安全2区之间、安全2区与安全3区分别布设有传输网络，用于各类数据传送和转换；在安全1区与安全2区之间的传输网络中、安全2区与安全3区之间的传输网络中分别加设保护装置和模块。本发明基于业务分区、数据分类，从信息安全的角度，对智能用能系统的部署方式、区域访问进行控制及隔离，数据信息保护、业务流传输通道保护及终端安全等方面得到了保证，有效解决了智能用能系统安全防护问题，对智能用能系统的安全稳定运行提供技术和方法支持。

主权项

一种用于智能用能系统的安全防护方法，上述智能用能系统包括数据库服务器、采集服务器、应用服务器、web访问终端、采集及控制设备，该安全防护方法的步骤为：⑴将数据库服务器设定为安全1区，将采集服务器、应用服务器设定为安全2区，将web访问终端、采集及控制设备设定为安全3区，在安全1区与安全2区之间、安全2区与安全3区分别布设有传输网络，用于各类数据传送和转换；⑵安全1区与安全2区之间的传输网络中加设交换机和隔离装置；⑶在安全2区与安全3区之间的传输网络中分别加设交换机、入侵装置以及防火墙，；⑷在安全2区中的采集服务器内植入设置有主站私钥，在安全3区中的采集及控制设备中植入设置有主站公钥，在采集服务器向采集及控制设备传送控制数据、采集及控制设备向采集服务器传送采集数据的过程中分别进行数据的加密和认证。