[發明專利]一種綜合能源調控系統數據安全防護系統

在審

• 申請號: 202011438355.0
• 申請日: 2020-12-07
• 公開（公告）號: CN112600829A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 胡偉;荊江平;陸曉;龍寰
• 申請（專利權）人: 國網江蘇省電力有限公司;東南大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G16Y40/50;G16Y30/10;G16Y10/35
• 代理公司: 北京同輝知識產權代理事務所(普通合伙) 11357
• 代理人: 饒富春

本發明公開一種綜合能源調控系統數據安全防護系統，涉及網絡安全的技術領域，包括獨立控制模塊、安全輸入模塊和信息管理模塊；獨立控制模塊的與上級電網調度自動化系統通訊模塊連接，安全輸入模塊用于數據采集，并傳輸至信息管理模塊；信息管理模塊用于管理獨立控制模塊和安全輸入模塊傳輸的信息數據，獨立控制模塊和安全輸入模塊以及信息管理模塊之間部署正反向物理隔離，獨立控制模塊接入電網調度自動化的無線專網安全輸入模塊，接受調度自動化的調節需求；信息安全防護配置有冗余正、反向物理隔離裝置、縱向加密裝置等具有電力安全認證的防護裝置，本發明保證了作為工業級控制系統的綜合能源調控系統的安全防護和數據傳輸。

技術領域

本發明屬于網絡安全技術領域，具體涉及一種綜合能源調控系統數據安全防護系統。

背景技術

綜合能源系統是指一定區域內利用先進的物理信息技術和創新管理模式，整合區域內煤炭、石油、天然氣、電能、熱能等多種能源，實現多種異質能源子系統之間的協調規劃、優化運行，協同管理、交互響應和互補互濟。在滿足系統內多元化用能需求的同時，要有效地提升能源利用效率，促進能源可持續發展的新型一體化的能源系統。

綜合能源調控系統定位為工業級的控制系統，不同于互聯網系統，相關安全防護需要參照工控系統要求進行配置。從網絡通信、病毒防護、數據存儲等方面充分考慮系統數據傳輸存儲的安全性，確保信息安全的可控、能控。

發明內容

針對現有技術的不足，本發明的目的在于提供一種綜合能源調控系統數據安全防護系統，以解決上述背景技術中提出的問題。

本發明的目的可以通過以下技術方案實現：一種綜合能源調控系統數據安全防護系統，包括獨立控制模塊、安全輸入模塊和信息管理模塊；

所述獨立控制模塊的與上級電網調度自動化系統通訊模塊連接，與上級電網調度系統進行信息交互，接受上級電網調度自動化的調節需求，實現綜合能源調控的部署；

所述安全輸入模塊用于數據采集，并傳輸至信息管理模塊；

所述信息管理模塊用于管理獨立控制模塊和安全輸入模塊傳輸的信息數據。

作為本發明進一步的方案，所述安全輸入模塊中設有通信采集服務器，所述采集服務器與外部能源子系統連接。

作為本發明進一步的方案，所述獨立控制模塊與安全輸入模塊之間采用正反向物理隔離進行防護，在所述獨立控制模塊與安全輸入模塊的傳輸通道設有縱向加密模塊。

作為本發明進一步的方案，所述安全輸入模塊與用戶側各能源子系統連接，采用光纖專網、1.8GHz無線專網通信方式進行通信連通，通訊規約采用IEC104規約。

作為本發明進一步的方案，所述信息管理模塊設有web服務器和接口服務器。

作為本發明進一步的方案，所述獨立控制模塊與電網調度自動化系統之間的數據交互中設有正反向物理隔離裝置，根據所述獨立控制模塊與電網調度自動化系統之間通信距離的長短選配縱向加密裝置進行安全防護。

作為本發明進一步的方案，所述獨立控制模塊與上層調度自動化系統交互的數據包括上行數據和下行數據，所述上行數據為綜合能源系統向上層調度自動化系統轉發的數據，所述下行數據為上層調度自動化系統向綜合能源系統轉發的數據，所述上行數據和下行數據均分為實時數據和準實時數據，所述實時數據通過IEC104規約轉發，所述準實時數據通過ftp的方式以E文件的格式轉發。

作為本發明進一步的方案，所述獨立控制模塊中配置了綜合安全防護模塊，所述綜合安全防護模塊用于檢測網絡安全，所述綜合安全防護模塊包括網絡安全監測裝置、入侵監測裝置、防惡意代碼系統和安全審計四個模塊。

作為本發明進一步的方案，所述綜合安全防護模塊根據可調容量大小重要程度在獨立控制模塊差異化配置防惡意代碼系統、安全審計、入侵監測裝置等三個模塊。