[發明專利]邊界防護裝置、系統、方法、計算機設備及存儲介質

在審

• 申請號: 202210372374.0
• 申請日: 2022-04-11
• 公開（公告）號: CN114745454A
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 吳金宇;陶文偉;蘇揚;胡海生;陳剛;江澤銘
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: H04L69/22
• 分類號: H04L69/22;H04L69/16;H04L9/40;H04L43/10
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 周旋

1.一種邊界防護裝置，其特征在于，所述裝置包括第一業務主機、第二業務主機、第一處理單元、第二處理單元和隔離部件，所述第一處理單元通過所述隔離部件與所述第二處理單元通信連接；所述第一處理單元與所述第一業務主機通信連接，所述第二處理單元與所述第二業務主機通信連接；

所述第一處理單元，用于接收所述第一業務主機發送的待傳輸報文，并提取所述待傳輸報文中的數據信息，通過所述隔離部件將所述數據信息傳輸至所述第二處理單元；

所述第二處理單元，用于接收所述第一處理單元發送的所述數據信息，并基于所述數據信息生成目標報文，將所述目標報文發送至所述第二業務主機。

2.根據權利要求1所述的裝置，其特征在于，所述第一處理單元，還用于在接收到所述第一業務主機發送的待傳輸報文時，將所述待傳輸報文與預設傳輸條件進行比對；若所述待傳輸報文滿足所述預設傳輸條件，則提取所述待傳輸報文中的數據信息。

3.根據權利要求2所述的裝置，其特征在于，所述第一處理單元，還用于對所述待傳輸報文的報文首部進行解析，得到所述待傳輸報文的配置信息；若所述配置信息滿足預設配置規則，則確定所述待傳輸報文滿足所述預設傳輸條件；

或者，對所述待傳輸報文的報文首部進行解析，得到所述待傳輸報文的傳輸協議；若所述待傳輸報文符合所述傳輸協議對應的匹配規則，則確定所述待傳輸報文滿足所述預設傳輸條件。

4.根據權利要求1-3任一項所述的裝置，其特征在于，所述第一處理單元通過第一傳輸協議與所述第一業務主機進行報文傳輸，所述第二處理單元通過第二傳輸協議與所述第二業務主機進行報文傳輸。

5.根據權利要求1所述的裝置，其特征在于，所述裝置還包括第一加密部件和第二加密部件，所述第一加密部件與所述第一處理單元連接，所述第二加密部件與所述第二處理單元連接；

所述第一加密部件，用于對所述第一處理單元提取的所述數據信息進行加密，得到加密信息，使所述第一處理單元通過所述隔離部件將所述加密信息傳輸至所述第二處理單元；

所述第二加密部件，用于對所述第二處理單元接收的所述加密信息進行解密，得到解密信息，使所述第二處理單元基于所述解密信息生成所述目標報文。

6.根據權利要求1所述的裝置，其特征在于，所述裝置還包括旁路單元，所述旁路單元包括第一數據傳輸端口、第二數據傳輸端口和旁路繼電器，所述第一數據傳輸端口和所述第二數據傳輸端口均與所述旁路繼電器電連接，所述第一數據傳輸端口連接至所述第一業務主機，所述第二數據傳輸端口連接至所述第二業務主機；

所述旁路單元，用于在所述邊界防護裝置出現異常的情況下，控制所述旁路繼電器閉合，以使所述第一業務主機發送的待傳輸報文可通過所述第一數據傳輸端口和所述第二數據傳輸端口傳輸至所述第二業務主機。

7.一種邊界防護系統，其特征在于，所述系統包括邊界防護主機及所述邊界防護主機對應的邊界防護備機，所述邊界防護主機和所述邊界防護備機中均設置有如權利要求1-6任意一項所述的邊界防護裝置。

8.根據權利要求7所述的系統，其特征在于，所述邊界防護備機，用于檢測所述邊界防護主機發送的心跳報文，根據所述心跳報文確定所述邊界防護主機的狀態，并在所述邊界防護主機的狀態異常時自動啟動，以使所述邊界防護備機替代所述邊界防護主機實現第一業務主機和第二業務主機之間的報文傳輸。

9.一種邊界防護方法，其特征在于，應用于第一處理單元，所述方法包括：

接收第一業務主機發送的待傳輸報文，并提取所述待傳輸報文中的數據信息；

通過隔離部件將所述數據信息傳輸至第二處理單元，以使所述第二處理單元基于所述數據信息生成目標報文，將所述目標報文發送至第二業務主機。

10.一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求9所述方法的步驟。