电厂安全防护系统及方法与流程.docxVIP

PAGE PAGE 1 电厂安全防护系统及方法与流程 1.本发明涉及数据平安领域，详细而言，涉及一种电厂平安防护系统及办法。背景技术：2.相关技术中，对于电厂的数据平安防护，通常都是各部门基于各自业务系统各自举行平安防护，因为成本技术等缘由，基本上依靠于现有的防火墙，其平安防护能力有限。而且随着电厂平安防护要求的进一步加强，各部门自立举行平安防护不仅承恩高，不易于管理，而且简单存在真空区域，导致整体的网络平安防护达不到要求。3.针对上述的问题，目前尚未提出有效的解决计划。技术实现要素：4.本发明实施例提供了一种电厂平安防护系统及办法，以起码解决相关技术中电厂的网络平安是基于各自的业务装置举行防护，效率低，且无法保证整体网络平安的技术问题。5.按照本发明实施例的一个方面，提供了一种电厂平安防护系统，包括：第一网络平安检测装置，其次网络平安监测装置，工作站；所述第一网络平安检测装置设置在目标电厂的第一平安区域，其中，所述第一平安区域为调度数据网的实时虚拟专用网络vpn衔接的第一电网业务系统所处的区域；所述其次网络平安检测装置设置在所述目标电厂的其次平安区域，其中，所述其次平安区域为所述调度数据网的非实时vpn衔接的其次电网业务系统所处的区域；所述工作站与所述其次网络平安检测装置相连，所述工作站设置在所述其次平安区域；所述第一平安区域所述其次平安区域通过防火墙相连。6.可选的，所述第一平安区域包括第一加密认证装置，第一业务系统：所述第一加密认证装置通过所述实时vpn与所述第一业务系统衔接；所述第一业务系统包括第一交换机，以及与所述第一交换机相连的多个业务装置，所述第一网络平安监测装置与所述第一交换机相连；所述第一网络平安检测装置通过所述防火墙与所述其次平安区域的其次业务系统相连。7.可选的，所述其次平安区域包括其次加密认证装置，其次业务系统：所述其次加密认证装置通过所述非实时vpn与所述其次业务系统衔接；所述其次业务系统包括其次交换机，以及与所述其次交换机相连的多个业务装置，所述其次网络平安监测装置与所述其次交换机相连，所述工作站与所述其次交换机相连；所述工作站通过第三交换机与所述防火墙相连，其中，所述第三交换机设置在其次业务系统与所述防火墙之间。8.可选的，所述目标电厂为火电厂，水电厂或者新能源电厂。9.可选的，在所述目标电厂为火电厂的状况下，所述业务装置包括下列起码之一：第一远动机，计算机监控系统，第一庇护信息子站，第一故障录波装置，第一电能量采集装置，第一同步向量监测装置、烟气在线监测系统。10.可选的，在所述目标电厂为水电厂的状况下，所述业务装置包括下列起码之一：水电厂自动化监控系统，方案曲线系统，其次同步向量监测装置，其次电能量采集装置，其次故障录波装置，其次庇护信息子站，水库调度自动化系统，水情测报系统。11.可选的，在所述目标电厂为新能源电厂的状况下，所述业务装置包括下列起码之一：其次远动机，第三同步向量监测装置，第三故障录波装置，第三庇护信息子站，第三电能量采集装置，功率预测服务器。12.按照本发明实施例的另一方面，还提供了一种电厂平安防护办法，包括：接收设置在目标电厂的第一平安区域的第一网络平安检测装置采集的第一业务数据，其中，所述第一平安区域为调度数据网的实时虚拟专用网络vpn衔接的第一电网业务系统所处的区域；接收设置在所述目标电厂的其次平安区域的其次网络平安检测装置采集的其次业务数据，其中，所述其次平安区域为所述调度数据网的非实时vpn衔接的其次电网业务系统所处的区域；按照所述第一业务数据和其次业务数据中的平安大事，生成平安提醒；接收针对所述平安提醒的控制命令，响应所述控制命令的对所述目标电厂的网络设备举行平安防护操作。13.可选的，所述平安大事包括下列起码之一：账户登录大事，网络拜访大事，外部接入大事，平安操作大事。14.按照本发明实施例的另一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述中随意一项所述的电厂平安防护办法。15.按照本发明实施例的另一方面，还提供了一种计算机存储介质，所述计算机存储介质包括存储的程序，其中，在所述程序运行时控制所述计算机存储介质所在设备执行上述中随意一项所述的电厂平安防护办法。16.在本发明实施例中，采纳第一网络平安检测装置设置在目标电厂的第一平安区域，其中，第一平安区域为调度数据网的实时虚拟专用网络vpn衔接的第一电网业务系统所处的区域；其次网络平安检测装置设置在目标电厂的其次平安区域，其中，其次平安区域为调度数据网的非实时vpn衔接的其次电网业务系统所处的区域；工作站与其次网络平安检测装置相连，工作站设置在其次平安区域；第一平安区域其次平安区域通过防火墙相连的方式，达到了