[發(fā)明專利]一種用于電力信息采集系統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201210191144.0
• 申請(qǐng)日: 2012-06-12
• 公開(kāi)（公告）號(hào): CN102710649A
• 公開(kāi)（公告）日: 2012-10-03
• 發(fā)明（設(shè)計(jì)）人: 王晉;戴璐平
• 申請(qǐng)（專利權(quán)）人: 上海市電力公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 上海兆豐知識(shí)產(chǎn)權(quán)代理事務(wù)所(有限合伙) 31241
• 代理人: 李征旦

技術(shù)領(lǐng)域

本發(fā)明涉及智能電網(wǎng)領(lǐng)域的一種用于電力信息采集系統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)。?

背景技術(shù)

智能電網(wǎng)是目前國(guó)家極力推進(jìn)的一項(xiàng)重大工程，智能電網(wǎng)的一個(gè)重要特性是能夠通過(guò)電力信息采集系統(tǒng)對(duì)用電用戶的用電信息進(jìn)行采集，并同過(guò)所述電力信息采集系統(tǒng)對(duì)用電用戶進(jìn)行費(fèi)用結(jié)算。所述電力信息采集系統(tǒng)必須通過(guò)網(wǎng)絡(luò)進(jìn)行完成用電信息的采集，目前網(wǎng)絡(luò)所采用的通信信道有230MHz專線信道、光纖專線信道和電力載波線專線信道，這些電力專線信道的安全性總體上是有保證的。然而，目前成本更低，更容易推廣的是GPRS無(wú)線網(wǎng)絡(luò)信道，但是所述GPRS無(wú)線網(wǎng)絡(luò)屬于公網(wǎng)信道，所述電力信息采集系統(tǒng)采用所述GPRS無(wú)線網(wǎng)絡(luò)后，遭受外來(lái)黑客攻擊的可能性增大，如果不解決上述問(wèn)題，將對(duì)國(guó)民經(jīng)濟(jì)和國(guó)家的安全產(chǎn)生重大的影響。?

發(fā)明內(nèi)容

本發(fā)明的目的是為了克服現(xiàn)有技術(shù)的不足，提供一種用于電力信息采集系統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)，豈能杜絕來(lái)自公網(wǎng)的黑客攻擊，提高電力信息采集系統(tǒng)運(yùn)行的完全性。?

實(shí)現(xiàn)上述目的的一種技術(shù)方案是：一種用于電力信息采集系統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)，包括客戶端和主機(jī)端，所述客戶端包括網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)；所述主機(jī)端包括：網(wǎng)關(guān)、數(shù)據(jù)庫(kù)服務(wù)器，所述網(wǎng)關(guān)和所述數(shù)據(jù)庫(kù)服務(wù)器之間設(shè)置電力信息內(nèi)網(wǎng)；所述網(wǎng)關(guān)包括路由器、DHCP服務(wù)器和主機(jī)，所述路由器和所述DHCP服務(wù)器連接所述主機(jī)；其特征在于：所述網(wǎng)關(guān)和所述網(wǎng)?關(guān)GPRS支持節(jié)點(diǎn)通過(guò)APN專線連接；所述APN專線的IP地址是由所述DHCP服務(wù)器分配的，所述路由器對(duì)所述APN專線對(duì)應(yīng)的IP地址進(jìn)行域名解析。?

進(jìn)一步的，所述客戶端還包括：采集終端、GPRS支持點(diǎn)、GPRS服務(wù)支持節(jié)點(diǎn)和GPRS骨干網(wǎng)絡(luò)，所述采集終端、所述GPRS支持點(diǎn)、所述GPRS服務(wù)支持節(jié)點(diǎn)、所述GPRS骨干網(wǎng)絡(luò)和所述網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)通過(guò)GPRS無(wú)線網(wǎng)絡(luò)依次連接。?

再進(jìn)一步的，所述主機(jī)端上的所述網(wǎng)關(guān)還包括：主防火墻、前置采集機(jī)和RADIUS服務(wù)器；所述前置采集機(jī)和所述RADIUS服務(wù)器連接所述主機(jī)；所述主防火墻連接所述路由器，所述網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)連接所述主防火墻。?

更進(jìn)一步的，所述GPRS服務(wù)支持節(jié)點(diǎn)將所述采集終端采集的用戶用電信息壓縮成為GPRS分組數(shù)據(jù)包，所述前置采集機(jī)對(duì)所述GPRS分組數(shù)據(jù)包進(jìn)行解分組包操作。?

更進(jìn)一步的，所述RADIUS服務(wù)器對(duì)訪問(wèn)所述數(shù)據(jù)庫(kù)服務(wù)器的用戶進(jìn)行身份認(rèn)證與授權(quán)控制。?

進(jìn)一步的，所述網(wǎng)關(guān)和所述電力信息內(nèi)網(wǎng)之間有第一防火墻。?

進(jìn)一步的，所述數(shù)據(jù)庫(kù)服務(wù)器通過(guò)所述電力信息內(nèi)網(wǎng)和電力信息外網(wǎng)連接所述采集終端，所述電力信息內(nèi)網(wǎng)和所述電力信息外網(wǎng)之間有第二防火墻。?

采用了本發(fā)明的一種用于電力信息采集系統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)的技術(shù)方案，即所述網(wǎng)絡(luò)安全架構(gòu)中的主機(jī)端和所述客戶端通過(guò)APN專線連接。其技術(shù)效果是：由于所述客戶端和所述主機(jī)端之間建立了APN專線，所述APN專線的IP地址是由所述DHCP服務(wù)器分配的技術(shù)方案。其技術(shù)效果是：可以杜絕來(lái)自公網(wǎng)的黑客攻擊，提高電力信息采集系統(tǒng)運(yùn)行的完全性。?

附圖說(shuō)明

圖1為本發(fā)明的一種用于電力信息采集系統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)的結(jié)構(gòu)示意圖。?

具體實(shí)施方式

請(qǐng)參閱圖1，為了能更好地對(duì)本發(fā)明的技術(shù)方案進(jìn)行理解，下面通過(guò)具體地實(shí)施例，并結(jié)合附圖進(jìn)行詳細(xì)地說(shuō)明：?

本實(shí)施例中，所述電力信息采集系統(tǒng)采用GPRS網(wǎng)絡(luò)進(jìn)行通信，在本發(fā)明的一種用于電力信息采集系統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)中，所述客戶端1包括：依次連接的采集終端11、GPRS支持點(diǎn)12、GPRS服務(wù)支持節(jié)點(diǎn)13、GPRS骨干網(wǎng)絡(luò)14和網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)15。?

所述采集終端11在采集了用戶用電信息后，將所述用電信息傳遞給所述GPRS支持點(diǎn)12（RSC），再由所述GPRS支持點(diǎn)12傳遞給所述GPRS服務(wù)支持節(jié)點(diǎn)13（Serving?GPRS?Support?Node，SGSN）。?

所述GPRS服務(wù)支持節(jié)點(diǎn)13的功能是將所述用戶用電信息進(jìn)行壓縮為GPRS分組數(shù)據(jù)包，并完成所述GPRS分組數(shù)據(jù)包路由轉(zhuǎn)發(fā)。其它功能還包括：對(duì)所述客戶端1進(jìn)行會(huì)話管理、邏輯鏈路管理，鑒權(quán)加密，同時(shí)完成所述客戶端1的話單產(chǎn)生和輸出等。?

所述GPRS骨干網(wǎng)絡(luò)14的作用是完成用電信息在所述GPRS無(wú)線網(wǎng)絡(luò)中的傳遞。?