[發明專利]一種電力全域物聯網安全防護系統

有效

• 申請號: 202111371620.2
• 申請日: 2021-11-18
• 公開（公告）號: CN114124514B
• 公開（公告）日: 2023-10-27
• 發明（設計）人: 范穎;李銳;吳爭榮;李彥明;李穎;徐思堯;李妍;石振宇
• 申請（專利權）人: 廣東電網有限責任公司;廣東電網有限責任公司電力科學研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/66;H04L67/12
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 陳旭紅;鐘文瀚

本發明公開了一種電力全域物聯網安全防護系統，該系統包括：感知終端，用于采集多個被監控設備的運行數據；智能網關，用于接收所述感知終端上傳的運行數據，并進行數據加密；物聯網平臺，用于對接第三方平臺，并基于接收的加密數據進行安全管控工作。本發明提供的電力全域物聯網安全防護系統實現了大量傳感設備的互聯，相對于傳統的電力物聯網而言，所連接的設備更多、范圍更廣，涉及電網側、用戶側的相關設備、系統，并且可以適用于未來數以億計的泛在物聯設備接入電網的情況，具有適用性強，安全防御能效強的優點。

技術領域

本發明涉及電網安全防護技術領域，尤其涉及一種電力全域物聯網安全防護系統。

背景技術

隨著能源生產和能源消費方式的多樣化發展，可再生能源已高比例接入電力系統。分布式能源、電動汽車及儲能等蓬勃發展改變了原有以單向潮流為主的電網形態，傳統能源電力系統正向著源、網、荷、儲等多種要素間互聯互通、平等共享、供需平衡、優化互動的能源互聯網演進。其中，全域物聯網縱深防護能力的提高已經成為電力物聯網安全必不可少的基礎要求。但是，目前已有的防護系統尚未形成體系，其覆蓋的領域十分有限。并且，傳統的電網企業由于沒有完全對外提供公眾服務，安全防御體系仍采用傳統的隔離手段，尚不具備穩定的安全防護能力。如果由于泛在電力物聯網用戶數據安全防護出現漏洞，一旦泄露客戶電量、能源消費關聯地理信息、電子賬單等信息，就會造成嚴重的信息安全事故。因此，隨著數以億計的泛在物聯網設備接入電網，未來端到端電力物聯網的安全需要實現可信互聯安全互動，亟需一種新的電力全域物聯網安全防護系統。

發明內容

本發明的目的在于提供一種電力全域物聯網安全防護系統，以解決現有的防護系統存在的覆蓋領域有限、適用場景少且防護效果差的問題。

為實現上述目的，本發明提供一種電力全域物聯網安全防護系統，包括：

感知終端，用于采集多個被監控設備的運行數據；

智能網關，用于接收所述感知終端上傳的運行數據，并進行數據加密；

物聯網平臺，用于對接第三方平臺，并基于接收的加密數據進行安全管控工作。

進一步，作為優選的，所述感知終端內設有安全模塊，用于對所述被監控設備進行身份驗證以及對采集的運行數據進行加密。

進一步，作為優選的，所述智能網關內設有加密認證模塊，所述加密認證模塊用于與所述感知終端匹配，以驗證感知終端的身份以及對接收的感知終端上傳的運行數據進行加密。

進一步，作為優選的，所述感知終端包括輸電業務終端、變電業務終端、配電業務終端、用電業務終端及其他業務終端。

進一步，作為優選的，所述輸電業務終端、變電業務終端、配電業務終端、用電業務終端及其他業務終端兩兩之間通過隔離裝置進行隔離。

進一步，作為優選的，所述電力全域物聯網安全防護系統，還包括通信傳輸模塊，用于使所述感知終端、所述智能網關及所述物聯網平臺之間進行數據傳輸。

進一步，作為優選的，所述通信傳輸模塊內設有解密單元和防火墻。

進一步，作為優選的，所述物聯網平臺包括主平臺和多個分平臺節點；所述主平臺用于接收所有所述分平臺節點上傳的數據。

進一步，作為優選的，所述分平臺節點上傳的數據包括分平臺監控數據及分平臺運營數據；

所述分平臺監控數據包括CPU、內存及硬盤使用率；

所述分平臺運營數據包括被監控設備的接入數量、在線率。

進一步，作為優選的，所述安全管控工作包括：身份鑒別、訪問控制、入侵防范和安全審計工作。

相對于現有技術，本發明的有益效果在于：