[發(fā)明專利]一種跨安全分區(qū)的變電站數(shù)據(jù)無感交互系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 202111166658.6
• 申請日: 2021-09-30
• 公開（公告）號: CN113886877A
• 公開（公告）日: 2022-01-04
• 發(fā)明（設(shè)計）人: 裴星宇;鄒國惠;曹安瑛;劉行健;廖志戈;魏嘉隆;王超;肖立軍;何偉;侯成;鄭衛(wèi)文;江霖;付博
• 申請（專利權(quán)）人: 廣東電網(wǎng)有限責(zé)任公司;廣東電網(wǎng)有限責(zé)任公司珠海供電局
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/25;G06Q50/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 許慶勝

本申請公開了一種跨安全分區(qū)的變電站數(shù)據(jù)無感交互系統(tǒng)和方法，包括：融合數(shù)據(jù)庫模塊、數(shù)據(jù)鏡像模塊、數(shù)據(jù)存放標準及傳輸命令注冊模塊、數(shù)據(jù)命令傳輸模塊、數(shù)據(jù)訪問響應(yīng)模塊。融合數(shù)據(jù)庫模塊包括存放有安全I區(qū)、II區(qū)的數(shù)據(jù)的第一融合數(shù)據(jù)庫、存放有安全III區(qū)的數(shù)據(jù)的第二融合數(shù)據(jù)庫；若想通過第一融合數(shù)據(jù)庫訪問安全Ⅲ區(qū)的數(shù)據(jù)，或通過第二融合數(shù)據(jù)庫訪問安全Ⅰ區(qū)、Ⅱ區(qū)的數(shù)據(jù)，則發(fā)起數(shù)據(jù)鏡像的請求，將第一融合數(shù)據(jù)庫和第二融合數(shù)據(jù)庫的數(shù)據(jù)進行同步，使得具有安全Ⅰ區(qū)、Ⅱ區(qū)權(quán)限的用戶可以訪問安全Ⅲ區(qū)的數(shù)據(jù)，具有安全Ⅲ區(qū)權(quán)限的用戶可以檢測或訪問安全Ⅰ區(qū)、Ⅱ區(qū)的數(shù)據(jù)。解決了現(xiàn)有技術(shù)互操作困難、傳輸效率低且交互體驗差的問題。

技術(shù)領(lǐng)域

本申請涉及數(shù)據(jù)交互技術(shù)領(lǐng)域，尤其涉及一種跨安全分區(qū)的變電站數(shù)據(jù)無感交互系統(tǒng)和方法。

背景技術(shù)

電力系統(tǒng)專用網(wǎng)絡(luò)隔離裝置是按照國家經(jīng)貿(mào)委第30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護的規(guī)定》及國家電監(jiān)會5號令《電力二次系統(tǒng)安全防護規(guī)定》的要求，根據(jù)《國家電力二次安全防護總體方案》的部署，針對電力二次系統(tǒng)安全防護體系中安全區(qū)I、II與安全區(qū)III連接的單向?qū)Ｓ冒踩綦x設(shè)備。裝置除采用基本的防火墻、代理服務(wù)器等安全防護技術(shù)之外，關(guān)鍵采用了“雙機非網(wǎng)”的物理隔離技術(shù)，即裝置可以阻斷網(wǎng)絡(luò)直接連接，兩個網(wǎng)絡(luò)不同時連接在設(shè)備上；可以阻斷網(wǎng)絡(luò)邏輯連接，即TCP/IP必須被剝離，將原始數(shù)據(jù)非網(wǎng)方式傳送；隔離傳輸機制具有不可編程性；任何數(shù)據(jù)都是通過兩級代理方式完成；具備對數(shù)據(jù)的審查功能，數(shù)據(jù)不具有攻擊及有害的特性；具有強大的管理與控制功能，從而實現(xiàn)了國調(diào)中心的安全防護要求的兩種通訊模式。

現(xiàn)有電力系統(tǒng)按專業(yè)、職能分工管理建設(shè)，分別部署電力內(nèi)網(wǎng)在安全Ⅰ區(qū)、安全Ⅱ區(qū)、安全Ⅲ區(qū)、安全Ⅳ區(qū)中，各安全分區(qū)之間邏輯隔離，又有正向安全隔離裝置、反向安全隔離裝置、縱向加密認證裝置、加密認證措施、防火墻等安全措施。導(dǎo)致出現(xiàn)以下問題：1、跨安全區(qū)之間系統(tǒng)數(shù)據(jù)交互困難，互操作困難；2、隔離裝置加解密效率低，在正向隔離數(shù)據(jù)傳輸、反向隔離數(shù)據(jù)傳輸，需要加密、解析、解密等操作，傳輸效率較低；3、反向隔離只能通過E文本，且對文件大小有限制，導(dǎo)致交互體驗交差；4、做不到準實時，未做到無感交互。

發(fā)明內(nèi)容

本申請?zhí)峁┝艘环N跨安全分區(qū)的變電站數(shù)據(jù)無感交互系統(tǒng)和方法，用于解決現(xiàn)有技術(shù)互操作困難、傳輸效率低且交互體驗差的技術(shù)問題。

有鑒于此，本申請第一方面提供了一種跨安全分區(qū)的變電站數(shù)據(jù)無感交互系統(tǒng)，所述系統(tǒng)包括：融合數(shù)據(jù)庫模塊、數(shù)據(jù)鏡像模塊、數(shù)據(jù)存放標準及傳輸命令注冊模塊、數(shù)據(jù)命令傳輸模塊、數(shù)據(jù)訪問響應(yīng)模塊；

其中，所述融合數(shù)據(jù)庫模塊包括：第一融合數(shù)據(jù)庫和第二融合數(shù)據(jù)庫；

所述數(shù)據(jù)存放標準及傳輸命令注冊模塊包括：數(shù)據(jù)存放標準單元和傳輸命令注冊單元；

所述數(shù)據(jù)存放標準單元，用于建立數(shù)據(jù)存放標準，所述數(shù)據(jù)存放標準包括：用于存儲所述第一融合數(shù)據(jù)庫與第二融合數(shù)據(jù)庫的數(shù)據(jù)不對稱時的第一數(shù)據(jù)存放標準、以及用于存儲所述第一融合數(shù)據(jù)庫與所述第二融合數(shù)據(jù)庫的數(shù)據(jù)對稱時的第二數(shù)據(jù)存放標準；

所述第一融合數(shù)據(jù)庫，用于根據(jù)所述數(shù)據(jù)存放標準存儲安全I區(qū)的數(shù)據(jù)、安全II區(qū)的數(shù)據(jù)，所述第二融合數(shù)據(jù)庫，用于根據(jù)所述數(shù)據(jù)存放標準存儲安全III區(qū)的數(shù)據(jù)；

所述傳輸命令注冊單元，用于配置數(shù)據(jù)庫同步的傳輸命令，當(dāng)收到所述傳輸命令時則向所述數(shù)據(jù)鏡像模塊發(fā)送數(shù)據(jù)鏡像命令；

所述數(shù)據(jù)鏡像模塊，用于接收所述數(shù)據(jù)鏡像命令后，在所述第一融合數(shù)據(jù)庫與所述第二融合數(shù)據(jù)庫之間建立數(shù)據(jù)鏡像，并根據(jù)所述數(shù)據(jù)命令傳輸標準將所述第一融合數(shù)據(jù)庫的數(shù)據(jù)鏡像至所述第二融合數(shù)據(jù)庫，或?qū)⑺龅诙诤蠑?shù)據(jù)庫的數(shù)據(jù)鏡像至所述第一融合數(shù)據(jù)庫；

所述數(shù)據(jù)命令傳輸模塊，用于配置所述第一融合數(shù)據(jù)庫和所述第二融合數(shù)據(jù)庫與業(yè)務(wù)應(yīng)用層之間的數(shù)據(jù)命令傳輸標準，所述數(shù)據(jù)命令傳輸標準包括：命令分類、傳輸種類、數(shù)據(jù)正向傳輸、數(shù)據(jù)反向傳輸；