[實用新型]面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)

有效

• 申請?zhí)枺?/td>: 202120396364.1
• 申請日: 2021-02-23
• 公開（公告）號: CN214174879U
• 公開（公告）日: 2021-09-10
• 發(fā)明（設(shè)計）人: 蔣斌;劉建峰;荊曉亮
• 申請（專利權(quán)）人: 華能（浙江）能源開發(fā)有限公司玉環(huán)分公司;鄭州信大云谷科技有限公司
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 鄭州德勤知識產(chǎn)權(quán)代理有限公司 41128
• 代理人: 武亞楠

1.一種面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：包括數(shù)據(jù)傳輸系統(tǒng)、安全服務(wù)系統(tǒng)和設(shè)備管理系統(tǒng)，其中，

所述數(shù)據(jù)傳輸系統(tǒng)包括業(yè)務(wù)接入安全終端和業(yè)務(wù)接入安全裝置，所述業(yè)務(wù)接入安全終端和所述業(yè)務(wù)接入安全裝置通訊互聯(lián)，所述業(yè)務(wù)接入安全終端用于接收業(yè)務(wù)數(shù)據(jù)明文進行加密處理以輸出業(yè)務(wù)數(shù)據(jù)密文，并將所述業(yè)務(wù)數(shù)據(jù)密文傳輸至所述業(yè)務(wù)接入安全裝置，所述業(yè)務(wù)接入安全裝置用于對業(yè)務(wù)數(shù)據(jù)密文進行解密處理以輸出業(yè)務(wù)數(shù)據(jù)明文；

所述安全服務(wù)系統(tǒng)包括密鑰管理服務(wù)器和加密卡，所述密鑰管理服務(wù)器與所述加密卡通訊互聯(lián)；

所述設(shè)備管理系統(tǒng)包括交換機以及與所述交換機連接的設(shè)備管理服務(wù)器、設(shè)備管理數(shù)據(jù)庫服務(wù)器和工程師站，所述設(shè)備管理服務(wù)器分別與所述密鑰管理服務(wù)器、所述業(yè)務(wù)接入安全終端和所述業(yè)務(wù)接入安全裝置通訊互聯(lián)。

2.根據(jù)權(quán)利要求1所述的面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：還包括與所述設(shè)備管理系統(tǒng)通訊互聯(lián)的信息監(jiān)控系統(tǒng)，所述信息監(jiān)控系統(tǒng)包括信息發(fā)布服務(wù)器和信息展示屏，所述信息展示屏與所述信息發(fā)布服務(wù)器通訊互聯(lián)，所述信息發(fā)布服務(wù)器與所述設(shè)備管理服務(wù)器通訊互聯(lián)。

3.根據(jù)權(quán)利要求1所述的面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：所述安全服務(wù)系統(tǒng)還包括前置服務(wù)器和密鑰管理數(shù)據(jù)庫服務(wù)器，所述前置服務(wù)器與所述密鑰管理服務(wù)器通訊互聯(lián)，所述密鑰管理數(shù)據(jù)庫服務(wù)器與所述前置服務(wù)器通訊互聯(lián)。

4.根據(jù)權(quán)利要求1所述的面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：所述設(shè)備管理系統(tǒng)還包括移動監(jiān)控終端，所述移動監(jiān)控終端與所述設(shè)備管理服務(wù)器通訊互聯(lián)。

5.根據(jù)權(quán)利要求4所述的面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：所述安全服務(wù)系統(tǒng)還包括VPN服務(wù)器，所述VPN服務(wù)器分別與所述設(shè)備管理服務(wù)器、所述移動監(jiān)控終端、所述業(yè)務(wù)接入安全終端和所述業(yè)務(wù)接入安全裝置通訊互聯(lián)。

6.根據(jù)權(quán)利要求4所述的面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：所述設(shè)備管理系統(tǒng)還包括MQTT代理服務(wù)器，所述MQTT代理服務(wù)器分別與所述設(shè)備管理服務(wù)器、所述移動監(jiān)控終端、所述工程師站、所述業(yè)務(wù)接入安全終端和所述業(yè)務(wù)接入安全裝置通訊互聯(lián)。

7.根據(jù)權(quán)利要求1所述的面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：所述業(yè)務(wù)接入安全終端和所述業(yè)務(wù)接入安全裝置均包括中央處理器、加密卡、電源模塊、第一通信接口電路和第二通信接口電路，其中，

所述第一通信接口電路連接所述中央處理器，用于將第一待傳輸數(shù)據(jù)明文或者第二待傳輸數(shù)據(jù)密文傳輸至所述中央處理器；

所述加密卡連接所述中央處理器，用于接收所述第一待傳輸數(shù)據(jù)明文并向所述中央處理器返回第一待傳輸數(shù)據(jù)密文，或者接收所述第二待傳輸數(shù)據(jù)密文并向所述中央處理器返回第二待傳輸數(shù)據(jù)明文；

所述第二通信接口電路連接所述中央處理器，用于輸出所述第一待傳輸數(shù)據(jù)密文或者所述第二待傳輸數(shù)據(jù)明文；

所述電源模塊分別連接所述中央處理器、所述加密卡、所述第一通信接口電路和所述第二通信接口電路，用于分別為所述中央處理器、所述加密卡、所述第一通信接口電路和所述第二通信接口電路供電。

8.根據(jù)權(quán)利要求7所述的面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：所述中央處理器還連接防拆檢測電路，所述防拆檢測電路用于檢測裝置殼體是否被破拆。

9.根據(jù)權(quán)利要求7所述的面向電廠物聯(lián)新安全分區(qū)的網(wǎng)絡(luò)安全架構(gòu)，其特征在于：所述第一通信接口電路和所述第二通信接口電路為同一類型的通信接口電路或者不同類型的通信接口電路。