[實用新型]一種用于用電信息采集系統(tǒng)的主站

有效

• 申請?zhí)枺?/td>: 201220273819.1
• 申請日: 2012-06-12
• 公開（公告）號: CN202713367U
• 公開（公告）日: 2013-01-30
• 發(fā)明（設計）人: 王晉;戴璐平
• 申請（專利權）人: 上海市電力公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海兆豐知識產(chǎn)權代理事務所(有限合伙) 31241
• 代理人: 李征旦

技術領域

本實用新型涉及智能電網(wǎng)領域的一種用于用電信息采集系統(tǒng)的主站。?

背景技術

用電信息采集系統(tǒng)是智能電網(wǎng)中的重要系統(tǒng)，其能夠采集用電用戶的用電數(shù)據(jù)，將所述用電用戶的用電數(shù)據(jù)保存、備份，并反饋給遠程終端，同時又能監(jiān)控用電用戶的用電數(shù)據(jù)進行監(jiān)控，及時發(fā)現(xiàn)用電用戶的用電異常，為遠程控制終端對用電異常的用電用戶進行操作提供數(shù)據(jù)支持。所述用電信息采集系統(tǒng)的核心是主站，如果主站受到外來黑客攻擊，將嚴重危害所述用電信息采集系統(tǒng)的正常運行以及整個電網(wǎng)的安全。因此，開發(fā)能夠抵御外來黑客攻擊的主站是很有必要的。?

實用新型內(nèi)容

本實用新型的目的是為了克服現(xiàn)有技術的不足，提供一種用于用電信息采集系統(tǒng)的主站，其能抵御黑客的攻擊，從而保障自身和整個用電信息采集系統(tǒng)的正常運行。?

實現(xiàn)上述目的的一種技術方案是：一種用于用電信息采集系統(tǒng)的主站，包括：采集前置機、主數(shù)據(jù)庫服務器、應用服務器、工作站、安全防護平臺和防火墻；所述采集前置機連接所述主數(shù)據(jù)庫服務器和所述應用服務器，所述應用服務器連接所述主數(shù)據(jù)庫服務器，所述主數(shù)據(jù)庫服務器和所述應用服務器連接所述工作站；所述采集前置機、所述主數(shù)據(jù)庫服務器、所述應用服務器、所述工作站形成內(nèi)部局域網(wǎng)；所述防火墻連接所述采集前置機，所述安全防護平臺連接所述防火墻。?

進一步的，所述內(nèi)部局域網(wǎng)還包括：二級數(shù)據(jù)庫服務器、加密機、備?份服務器；所述二級數(shù)據(jù)庫服務器連接所述采集前置機，所述備份服務器連接所述主數(shù)據(jù)庫服務器、所述應用服務器和所述二級數(shù)據(jù)庫服務器，所述二級數(shù)據(jù)庫服務器還連接所述工作站，所述加密機連接所述采集前置機。?

再進一步，所述采集前置機和所述加密機位于所述內(nèi)部局域網(wǎng)的DMZ區(qū)域中。?

進一步的，所述主數(shù)據(jù)庫服務器與所述采集前置機之間有第二防火墻。?

再進一步的，所述二級數(shù)據(jù)庫服務器與所述采集前置機之間有第三防火墻。?

采用了本實用新型的一種用于用電信息采集系統(tǒng)的主站的技術方案，即所述采集前置機、所述主數(shù)據(jù)庫服務器、所述應用服務器、所述工作站形成與通信信道隔離的內(nèi)部局域網(wǎng)的技術方案。其技術效果是：所述主站能夠抵御來自外來黑客的攻擊，保證所述用電信息采集系統(tǒng)的正常運行以及整個電網(wǎng)的安全。?

附圖說明

圖1為本實用新型的一種用于用電信息采集系統(tǒng)的主站的結構示意圖。?

具體實施方式

請參閱圖1，為了能更好地對本實用新型的技術方案進行理解，下面通過具體地實施例，并結合附圖進行詳細地說明：?

請參閱圖1，本發(fā)明的一種用于用電信息采集系統(tǒng)的主站包括：采集前置機1、主數(shù)據(jù)庫服務器2、應用服務器3、二級數(shù)據(jù)庫服務器4、加密機5、備份服務器6、工作站7、安全防護平臺8和防火墻9。其中所述采集前置機1、所述數(shù)據(jù)庫服務器2、所述應用服務器3、所述二級數(shù)據(jù)庫服務器4、所述加密機5、所述備份服務器6和所述工作站7形成與通信信道10隔離的內(nèi)部局域網(wǎng)100，所述內(nèi)部局域網(wǎng)100通過與所述采集前置機?1連接的防火墻9和安全防護平臺8與所述通信信道10隔離。?

所述內(nèi)部局域網(wǎng)采用Linux作為操作系統(tǒng)，所述內(nèi)部局域網(wǎng)采用P2P協(xié)議作為所述內(nèi)部局域網(wǎng)的傳輸協(xié)議。同時，所述主站建立基于統(tǒng)一策略的用戶身份認證與授權控制機制，以區(qū)別不同的用戶和信息訪問者，并授予他們不同的信息訪問和事務處理權限。制定嚴格的密碼管理制度和操作日志的記錄。?

所述主數(shù)據(jù)庫服務器2、所述二級數(shù)據(jù)庫服務器4、所述備份服務器6和所述工作站7上都安裝了軟件防火墻和防病毒軟件，并及時更新補丁和病毒庫，并對所述主數(shù)據(jù)庫服務器2、所述二級數(shù)據(jù)庫服務器4、所述備份服務器6和所述工作站7上的軟件安裝和使用進行必要的監(jiān)控，防止有意無意地安裝一些存在安全隱患的軟件。?

所述主數(shù)據(jù)庫服務器2、所述二級數(shù)據(jù)庫服務器4、所述備份服務器6、所述采集前置機1和所述工作站7上的所有硬件設備，如磁盤陣列等都需冗余配置，以消除關鍵節(jié)點的單點故障。?

本實施例中，所述安全防護平臺8的作用是：從所述用電信息采集系統(tǒng)所采集的用電信息中強制剝離TCP/IP協(xié)議，使所述采用電信息通過P2P等非TCP/IP連接協(xié)議，透過所述安全防護平臺8和所述防火墻9傳遞進入所述內(nèi)部局域網(wǎng)100；以防止所述內(nèi)部局域網(wǎng)100感染病毒。?