CN207926280U - 一种电力监控系统安全监测预警系统 - Google Patents

Abstract

本实用新型公开了一种电力监控系统安全监测预警系统，包括控制单元、分光器、分流器和报警单元，其中，控制单元与分光器电连接；控制单元与分流器电连接；控制单元与报警单元双向电连接。本实用新型有以下优点：1、填补国内外没有针对电网特有安全威胁进行监测预警的产品空白；2、可以应用在电网业务系统不同的应用场景下，针对不同的网络环境都可以进行流量采集、工控流量基线规则自学习和威胁监测预警，具有良好的适应性；3、针对监测电网特有的安全威胁，弥补传统的IDS、防毒网关的不足。

Description

一种电力监控系统安全监测预警系统

技术领域

本实用新型涉及电力监控系统安全监测领域，更具体地，涉及一种电力监控系统安全监测预警系统。

背景技术

随着网络和信息技术的迅猛发展，网络已经覆盖能源、电力、交通、金融、电信等重要行业和核心领域，在促进技术创新、经济发展的同时，网络安全问题日益凸显，已经成为关系国家安全和社会安全的重大问题。

当前，国内外网络安全形势异常严峻，网络安全事件层出不穷。近年来爆发的伊朗“震网”事件、乌克兰大规模停电事件及今年爆发的比特币勒索病毒事件表明，能源、电力行业已成为网络攻击的重要对象和重点目标。

关键信息基础设施关系国计民生与社会稳定，对其进行入侵攻击容易造成巨大危害，产生显著影响。电力监控系统是一种典型的工业控制系统，也是国家关键信息基础设施，一旦遭受攻击将可能造成电力安全生产事故，甚至引发大面积停电，后果非常严重。因此，电力监控系统的网络安全直接关系着国家安全。

目前电力监控系统安全防护建设已按照电力行业标准进行搭建，但仍存在很多安全隐患，特别是针对APT攻击和未知威胁的安全防护，目前电网部署的安全产品，如防病毒网关，也只能对少部分协议和应用进行检测，并不支持电网工控协议和应用的识别，同样也无法对新型攻击和工业病毒进行检测分析，在一定程度上，针对电网的安全威胁检测能力还远远不够。

目前，电网主要采取的是“安全分区、网络专用、横向隔离、纵向认证”的安全防护策略，突出边界安全防护，同时在边界处通过部署入侵检测IDS、防毒网关等产品进行安全监测，但是这些产品都不具有对电力行业的针对性。截至目前，国内外电力行业还没有一款成熟的安全产品能够针对电网特有的安全威胁进行监测与预警。

实用新型内容

本实用新型克服了现有电力行业安全领域的技术缺陷，提供了一种新的电力监控系统安全监测预警系统。本实用新型可以针对监测电网特有的安全威胁，弥补传统的IDS、防毒网关的不足。

为解决上述技术问题，本实用新型的技术方案如下：

一种电力监控系统安全监测预警系统，包括控制单元、分光器、分流器和报警单元，其中，

所述的控制单元与分光器电连接；

所述的控制单元与分流器电连接；

所述的控制单元与报警单元双向电连接。

本实用新型工作过程：

控制单元通过分光器和分流器收集电力系统的电力数据进行检测，若检测结果达到报警条件，则驱动报警单元发出警报

在一种优选的方案中，所述的控制单元是工控机。

在一种优选的方案中，所述的工控机是2U机架式服务器，所述的2U机架式服务器设置有第一电口和第二电口，其中，

所述的第一电口作为阻断网口，第一电口通过网线与核心交换机双向电连接；

所述的第二电口作为管理网口，第二电口通过网线与监测终端双向电连接。

在一种优选的方案中，所述的2U机架式服务器还设置一组电口抽屉，所述的电口抽屉包括第三电口和第四电口，其中，

所述的第三电口通过双绞线与镜像交换机的输出端电连接；

所述的第四电口通过双绞线与分流器的输出端电连接；

所述的分流器的输入端与网线电连接。

在一种优选的方案中，所述的2U机架式服务器还设置一组光口抽屉，所述的光口抽屉包括第一光口，所述的第一光口通过光纤与分光器的输出端光连接；所述的分光器的输入端与光纤光连接。

在一种优选的方案中，所述的2U机架式服务器还设置有USB接口，所述的2U机架式服务器通过USB接口与报警单元电连接。

在一种优选的方案中，所述的报警单元是声音报警器。

在一种优选的方案中，所述的报警单元是光学报警器。

在一种优选的方案中，所述的2U机架式服务器的外壳的的外侧还设置有LCD显示屏。

本优选方案中，LCD显示屏会实时显示系统的状态如CPU、内存、硬盘使用率，网络带宽，系统温度，告警数量等信息，便于管理员通过视觉的方式感知系统状态和告警信息。

与现有技术相比，本实用新型技术方案的有益效果是：

1、填补国内外没有针对电网特有安全威胁进行监测预警的产品空白；

2、可以应用在电网业务系统不同的应用场景下，针对不同的网络环境都可以进行流量采集、工控流量基线规则自学习和威胁监测预警，具有良好的适应性；

3、针对监测电网特有的安全威胁，弥补传统的IDS、防毒网关的不足。

附图说明

图1为实施例的模块图。

图2为实施例的部署图。

具体实施方式

附图仅用于示例性说明，不能理解为对本专利的限制；

为了更好说明本实施例，附图某些部件会有省略、放大或缩小，并不代表实际产品的尺寸；

对于本领域技术人员来说，附图中某些公知结构及其说明可能省略是可以理解的。

下面结合附图和实施例对本实用新型的技术方案做进一步的说明。

如图1所示，一种电力监控系统安全监测预警系统，包括工控机、分光器、LCD显示屏、分流器和声音报警器，其中，

工控机是2U机架式服务器，工控机设置有第一电口和第二电口，其中，

第一电口作为阻断网口，第一电口通过网线与核心交换机双向电连接；第二电口作为管理网口，第二电口通过网线与监测终端双向电连接；

工控机还设置一组电口抽屉，电口抽屉包括第三电口和第四电口，第三电口通过双绞线与镜像交换机的输出端电连接；第四电口通过双绞线与分流器的输出端电连接；分流器的输入端与网线电连接；

工控机还设置一组光口抽屉，光口抽屉包括第一光口，第一光口通过光纤与分光器的输出端光连接；分光器的输入端与光纤光连接；

工控机还设置有USB接口，工控机通过USB接口与报警单元电连接；

2U机架式服务器的外壳的的外侧还设置有LCD显示屏。

实施例应用在电力系统中的部署，如图2所示。

附图中描述位置关系的用语仅用于示例性说明，不能理解为对本专利的限制；

显然，本实用新型的上述实施例仅仅是为清楚地说明本实用新型所作的举例，而并非是对本实用新型的实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。凡在本实用新型的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本实用新型权利要求的保护范围之内。

Claims (9)

1.一种电力监控系统安全监测预警系统，其特征在于，包括控制单元、分光器、分流器和报警单元，其中，

所述的控制单元与分光器电连接；

所述的控制单元与分流器电连接；

所述的控制单元与报警单元双向电连接。

2.根据权利要求1所述的电力监控系统安全监测预警系统，其特征在于，所述的控制单元是工控机。

3.根据权利要求2所述的电力监控系统安全监测预警系统，其特征在于，所述的工控机是2U机架式服务器，所述的2U机架式服务器设置有第一电口和第二电口，其中，

所述的第一电口作为阻断网口，第一电口通过网线与核心交换机双向电连接；

所述的第二电口作为管理网口，第二电口通过网线与监测终端双向电连接。

4.根据权利要求3所述的电力监控系统安全监测预警系统，其特征在于，所述的2U机架式服务器还设置一组电口抽屉，所述的电口抽屉包括第三电口和第四电口，其中，

所述的第三电口通过双绞线与镜像交换机的输出端电连接；

所述的第四电口通过双绞线与分流器的输出端电连接；

所述的分流器的输入端与网线电连接。

5.根据权利要求3或4所述的电力监控系统安全监测预警系统，其特征在于，所述的2U机架式服务器还设置一组光口抽屉，所述的光口抽屉包括第一光口，所述的第一光口通过光纤与分光器的输出端光连接；所述的分光器的输入端与光纤光连接。

6.根据权利要求5所述的电力监控系统安全监测预警系统，其特征在于，所述的2U机架式服务器还设置有USB接口，所述的2U机架式服务器通过USB接口与报警单元电连接。

7.根据权利要求6所述的电力监控系统安全监测预警系统，其特征在于，所述的报警单元是声音报警器。

8.根据权利要求3、4、6或7所述的电力监控系统安全监测预警系统，其特征在于，所述的2U机架式服务器的外壳的外侧还设置有LCD显示屏。

9.根据权利要求5所述的电力监控系统安全监测预警系统，其特征在于，所述的2U机架式服务器的外壳的外侧还设置有LCD显示屏。