[發明專利]一種用于電力信息采集系統的網絡安全架構

無效

• 申請號: 201210191144.0
• 申請日: 2012-06-12
• 公開（公告）號: CN102710649A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 王晉;戴璐平
• 申請（專利權）人: 上海市電力公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 上海兆豐知識產權代理事務所(有限合伙) 31241
• 代理人: 李征旦

1.一種用于電力信息采集系統的網絡安全架構，包括客戶端（1）和主機端（2）；所述客戶端（1）包括網關GPRS支持節點（15）；所述主機端（1）包括：網關（21）和數據庫服務器（26），所述網關（21）和所述數據庫服務器（26）通過電力信息內網（25）連接；所述網關（21）包括路由器（212）、DHCP服務器（215）和主機（216），所述路由器（212）和所述DHCP服務器（215）連接所述主機（216）；其特征在于：所述網關（21）和所述網關GPRS支持節點（15）通過APN專線（3）連接；所述APN專線（3）的IP地址是由所述DHCP服務器（215）分配的，所述路由器（212）對所述APN專線（3）對應的IP地址進行域名解析。

2.根據權利要求1所述的一種用于電力信息采集系統的網絡安全架構，其特征在于：所述客戶端（1）還包括：采集終端（11）、GPRS支持點（12）、GPRS服務支持節點（13）和GPRS骨干網絡（14），所述采集終端（11）、所述GPRS支持點（12）、所述GPRS服務支持節點（13）、所述GPRS骨干網絡（14）和所述網關GPRS支持節點（15）依次連接。

3.根據權利要求1或2所述的一種用于電力信息采集系統的網絡安全架構，其特征在于：所述主機端（2）上的所述網關（21）還包括：主防火墻（211）、前置采集機（213）和RADIUS服務器（215）；所述前置采集機（213）和所述RADIUS服務器（215）連接所述主機（216）；所述主防火墻（211）連接所述路由器（212），所述網關GPRS支持節點（15）連接所述主防火墻（211）。

4.根據權利要求3所述的一種用于電力信息采集系統的網絡安全架構，其特征在于;所述GPRS服務支持節點（13）將所述采集終端（11）采集的用戶用電信息壓縮成為GPRS分組數據包，所述前置采集機(213)對所述GPRS分組數據包解壓縮。

5.根據權利要求3所述的一種用于電力信息采集系統的網絡安全架構，其特征在于;所述RADIUS服務器（215）對訪問所述數據庫服務器（26）的用戶進行身份認證與授權控制。

6.根據權利要求1或2所述的一種用于電力信息采集系統的網絡安全架構，其特征在于：所述網關（21）和所述電力信息內網（25）之間有第一防火墻（24）。

7.根據權利要求1或2所述的一種用于電力信息采集系統的網絡安全架構，其特征在于：所述數據庫服務器（26）還通過所述電力信息內網（25）和電力信息外網（22）連接所述采集終端（11），所述電力信息內網（25）和所述電力信息外網（22）之間有第二防火墻（23）。