一種電力通信系統(tǒng)中的數(shù)據(jù)傳輸方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本申請涉及電力通信系統(tǒng)中的網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種電力通信系統(tǒng)中的數(shù)據(jù)傳輸方法及系統(tǒng)。
【背景技術(shù)】
[0002]電力通信網(wǎng)絡(luò)、電力監(jiān)控系統(tǒng)以及調(diào)度數(shù)據(jù)網(wǎng)作為電力系統(tǒng)的重要基礎(chǔ)設(shè)施，不僅與電力生產(chǎn)、經(jīng)營和服務(wù)相關(guān)，而且與電網(wǎng)通信傳輸、調(diào)度和控制系統(tǒng)的安全運(yùn)行緊密關(guān)聯(lián)，是電力系統(tǒng)安全的重要組成部分。
[0003]隨著通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，接入國家電網(wǎng)電力調(diào)度數(shù)據(jù)網(wǎng)的電力控制系統(tǒng)越來越多，要求在調(diào)度中心、電廠、用戶等之間進(jìn)行的數(shù)據(jù)交互也越來越頻繁。電力一次設(shè)備的改善使得其可控性能滿足閉環(huán)的要求，大量采用遠(yuǎn)方控制技術(shù)對電廠、變電站的減人增效起到了一定的作用，另一方面，互聯(lián)網(wǎng)也在電力通信網(wǎng)絡(luò)得到廣泛的使用，使電力調(diào)度工作變得越來越便利。
[0004]快速的發(fā)展趨勢，對電力控制系統(tǒng)的安全性、可靠性提出了新的嚴(yán)峻的挑戰(zhàn)，通信系統(tǒng)的中的數(shù)據(jù)在傳輸過程中的安全性是保證電力系統(tǒng)安全可靠運(yùn)行的基礎(chǔ)，因此亟需一種能夠保證電力通信系統(tǒng)的安全可靠的運(yùn)行的數(shù)據(jù)傳輸方法。

【發(fā)明內(nèi)容】

[0005]有鑒于此，本申請?zhí)峁┝艘环N電力通信系統(tǒng)中的數(shù)據(jù)傳輸方法及系統(tǒng)，以保證電力通信系統(tǒng)安全可靠的運(yùn)行。
[0006]為實(shí)現(xiàn)上述目的，本申請?zhí)峁┤缦录夹g(shù)方案:
[0007]—種電力通信系統(tǒng)中的數(shù)據(jù)傳輸方法，所述電力通信系統(tǒng)包括:實(shí)時控制區(qū)、非控制生產(chǎn)區(qū)、生產(chǎn)管理區(qū)和管理信息區(qū)，其中，信息采集系統(tǒng)設(shè)置于所述非控制生產(chǎn)區(qū)，所述管理信息區(qū)至少包括數(shù)據(jù)庫服務(wù)器、報表服務(wù)器和信息交互平臺，所述非控制生產(chǎn)區(qū)和所述管理信息區(qū)之間設(shè)置有隔離設(shè)備，所述電力通信系統(tǒng)設(shè)置有專用網(wǎng)絡(luò)，所述專用網(wǎng)絡(luò)與外網(wǎng)間設(shè)置有防火墻；
[0008]所述信息采集系統(tǒng)中的信息采集服務(wù)器接收用戶的登錄請求，所述登錄請求中包含有所述用戶的用戶名及密碼；
[0009]當(dāng)核實(shí)所述用戶名與密碼正確時，根據(jù)預(yù)先配置的用戶權(quán)限，確定所述用戶對應(yīng)的權(quán)限，向所述用戶返回登錄成功的信息；
[0010]接收所述用戶輸入的信息采集指令，所述信息采集指令中包含有待獲取信息的標(biāo)識；
[0011]當(dāng)依據(jù)所述待獲取數(shù)據(jù)的標(biāo)識及所述用戶對應(yīng)的權(quán)限，判斷出所述用戶能夠獲取所述待獲取信息時，將所述信息采集指令通過所述隔離設(shè)備發(fā)送給所述數(shù)據(jù)庫服務(wù)器；
[0012]通過所述隔離設(shè)備接收所述管理信息區(qū)中數(shù)據(jù)庫服務(wù)器發(fā)送的響應(yīng)數(shù)據(jù)，所述響應(yīng)數(shù)據(jù)為所述數(shù)據(jù)庫服務(wù)器按照預(yù)先設(shè)定的加密方法對所述待獲取數(shù)據(jù)進(jìn)行加密后得到的數(shù)據(jù)；
[0013]將所述響應(yīng)數(shù)據(jù)按照與所述加密方法對應(yīng)的解密方法進(jìn)行解密，得到所述待獲取信息；
[0014]輸出所述待獲取信息。
[0015]優(yōu)選的，當(dāng)核實(shí)所述用戶名和/或密碼不正確時，輸出提示登錄失敗的信息。
[0016]優(yōu)選的，當(dāng)依據(jù)所述待獲取數(shù)據(jù)的標(biāo)識及所述用戶對應(yīng)的權(quán)限，判斷出所述用戶不能夠獲取所述待獲取信息時，輸出提示無權(quán)獲取的信息。
[0017]優(yōu)選的，所述數(shù)據(jù)庫服務(wù)器包括主數(shù)據(jù)庫服務(wù)器和從數(shù)據(jù)庫服務(wù)器；
[0018]所述將所述信息采集指令通過所述隔離設(shè)備發(fā)送給所述數(shù)據(jù)庫服務(wù)器的過程包括:
[0019]將所述信息采集指令同時發(fā)送給所述主數(shù)據(jù)庫服務(wù)器和從數(shù)據(jù)庫服務(wù)器。
[0020]優(yōu)選的，所述將所述信息采集指令通過所述隔離設(shè)備發(fā)送給所述數(shù)據(jù)庫服務(wù)器的過程包括:
[0021]將所述信息采集指令通過所述隔離設(shè)備，利用預(yù)先建立的信息采集服務(wù)器與所述數(shù)據(jù)庫服務(wù)器間的專用網(wǎng)絡(luò)，發(fā)送給所述數(shù)據(jù)庫服務(wù)器。
[0022]優(yōu)選的，還包括:所述信息采集服務(wù)器利用預(yù)先配置的殺毒程序，對所述用戶的登錄請求和息米集指令進(jìn)行病毒檢測。
[0023]優(yōu)選的，所述電力通信系統(tǒng)專用網(wǎng)絡(luò)通過VLAN技術(shù)劃分為多個VLAN區(qū)域，包括:內(nèi)部區(qū)VLAN、外部區(qū)VLAN、終端區(qū)VLAN，所述防火墻設(shè)置有多個端口，每個端口分別與一個VLAN區(qū)域；
[0024]所述對所述用戶的登錄請求和信息采集指令進(jìn)行病毒檢測后，還包括:
[0025]將所述用戶的登錄請求和信息采集指令通過所述信息采集服務(wù)器所在VLAN區(qū)域?qū)?yīng)的防火墻端口，輸入到所述防火墻，以使所述防火墻對所述用戶的登錄請求和信息采集指令的數(shù)據(jù)包進(jìn)行過濾。
[0026]一種電力通信系統(tǒng)，包括:實(shí)時控制區(qū)、非控制生產(chǎn)區(qū)、生產(chǎn)管理區(qū)和管理信息區(qū)，其中，信息采集系統(tǒng)設(shè)置于所述非控制生產(chǎn)區(qū)，所述管理信息區(qū)至少包括數(shù)據(jù)庫服務(wù)器、報表服務(wù)器和信息交互平臺，所述非控制生產(chǎn)區(qū)和所述管理信息區(qū)之間設(shè)置有隔離設(shè)備，所述電力通信系統(tǒng)設(shè)置有專用網(wǎng)絡(luò)，所述專用網(wǎng)絡(luò)與外網(wǎng)間設(shè)置有防火墻；
[0027]所述信息采集系統(tǒng)中的信息采集服務(wù)器接收用戶的登錄請求，所述登錄請求中包含有所述用戶的用戶名及密碼，當(dāng)核實(shí)所述用戶名與密碼正確時，根據(jù)預(yù)先配置的用戶權(quán)限，確定所述用戶對應(yīng)的權(quán)限，向所述用戶返回登錄成功的信息，接收所述用戶輸入的信息采集指令，所述信息采集指令中包含有待獲取信息的標(biāo)識；當(dāng)依據(jù)所述待獲取數(shù)據(jù)的標(biāo)識及所述用戶對應(yīng)的權(quán)限，判斷出所述用戶能夠獲取所述待獲取信息時，將所述信息采集指令通過所述隔離設(shè)備發(fā)送給所述數(shù)據(jù)庫服務(wù)器；
[0028]所述數(shù)據(jù)庫服務(wù)器按照預(yù)先設(shè)定的加密方法對所述待獲取數(shù)據(jù)進(jìn)行加密，得到響應(yīng)數(shù)據(jù)，將所述響應(yīng)數(shù)據(jù)通過所述隔離設(shè)備發(fā)送給所述信息采集服務(wù)器；
[0029]所述信息采集服務(wù)器將所述響應(yīng)數(shù)據(jù)按照與所述加密方法對應(yīng)的解密方法進(jìn)行解密了，得到所述待獲取信息，并輸出所述待獲取信息。
[0030]優(yōu)選的，所述數(shù)據(jù)庫服務(wù)器包括主數(shù)據(jù)庫服務(wù)器和從數(shù)據(jù)庫服務(wù)器。
[0031]優(yōu)選的，所述電力通信系統(tǒng)專用網(wǎng)絡(luò)通過VLAN技術(shù)劃分為多個VLAN區(qū)域，包括:內(nèi)部區(qū)VLAN、外部區(qū)VLAN、終端區(qū)VLAN，所述防火墻設(shè)置有多個端口，每個端口分別與一個VLAN區(qū)域。
[0032]經(jīng)由上述的技術(shù)方案可知，本申請中的信息采集服務(wù)器，通過身份認(rèn)證，確定用戶身份正確后，才接收用戶的信息采集指令，并且，在核實(shí)用戶的權(quán)限可以獲取待獲取的信息后才將該指令通過設(shè)置在非控制生產(chǎn)區(qū)和所述管理信息區(qū)之間的隔離設(shè)備來發(fā)送給服務(wù)器，而服務(wù)器對待獲取數(shù)據(jù)進(jìn)行加密后反饋給信息采集服務(wù)器，通過身份認(rèn)證、隔離設(shè)備以及數(shù)據(jù)加密的方式，保證了數(shù)據(jù)傳輸過程中的安全性，進(jìn)一步保證了電力通信系統(tǒng)的安全性和可靠性。
【附圖說明】
[0033]為了更清楚地說明本申請實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)提供的附圖獲得其他的附圖。
[0034]圖1為本申請實(shí)施例公開的電力通信系統(tǒng)的結(jié)構(gòu)示意圖；
[0035]圖2為本申請實(shí)施例公開的電力通信系統(tǒng)中的數(shù)據(jù)傳輸方法的流程圖；
[0036]圖3為本申請實(shí)施例公開的電力通信系統(tǒng)的又一結(jié)構(gòu)示意圖
[0037]圖4為本申請實(shí)施例公開的又一電力通信系統(tǒng)中的數(shù)據(jù)傳輸方法的流程圖。
【具體實(shí)施方式】
[0038]下面將結(jié)合本申請實(shí)施例中的附圖，對本申請實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本申請一部分實(shí)施例，而不是全部的實(shí)施例。基于本申請中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實(shí)施例，都屬于本申請保護(hù)的范圍。
[0039]本申請實(shí)施例公開數(shù)據(jù)傳輸方法，應(yīng)用于電力通信系統(tǒng)中。在電力通信系統(tǒng)中，包含有數(shù)據(jù)服務(wù)器、監(jiān)控工作站、辦公計算機(jī)、報表服務(wù)器、采集服務(wù)器、監(jiān)控設(shè)備和信息交互平臺等設(shè)備。而這些設(shè)備被預(yù)先劃分在實(shí)時控制區(qū)、非控制生產(chǎn)區(qū)、生產(chǎn)管理區(qū)和管理信息區(qū)。其中，信息采集系統(tǒng)設(shè)置于所述非控制生產(chǎn)區(qū)，數(shù)據(jù)庫服務(wù)器、報表服務(wù)器和信息交互平臺設(shè)置在管理信息區(qū)。為了保證數(shù)據(jù)庫中數(shù)據(jù)的安全性，現(xiàn)有的電力通信系統(tǒng)中，非控制生產(chǎn)區(qū)與管理信息區(qū)之間并不存在數(shù)據(jù)交互，也就是說，非控制生產(chǎn)區(qū)不能獲得管理信息區(qū)的數(shù)據(jù)，以避免管理信息區(qū)的數(shù)據(jù)泄漏導(dǎo)致系統(tǒng)安全性降低，但是這種方式，使得系統(tǒng)的靈活性差，不便于用戶的數(shù)據(jù)采集。
[0040]本申請?zhí)峁┮环N實(shí)現(xiàn)電力通信系統(tǒng)中的非控制生產(chǎn)區(qū)與管理信息區(qū)之間進(jìn)行安全通信的方法，該系統(tǒng)的部分結(jié)構(gòu)，如圖1所示，在此處，只繪出了系統(tǒng)中與下述數(shù)據(jù)傳輸過程相關(guān)的設(shè)備及相互的連接關(guān)系。包括:非控制生產(chǎn)區(qū)100，管理信息區(qū)200，非控制生產(chǎn)區(qū)100和所述管理信息區(qū)200之間設(shè)置有隔離設(shè)備300，并且，電力通信系統(tǒng)設(shè)置有利用以太網(wǎng)交換機(jī)400組網(wǎng)的專用網(wǎng)絡(luò)，所述專用網(wǎng)絡(luò)