[发明专利]一种用于用电信息采集系统的主站

说明书

技术领域

本发明涉及智能电网领域的一种用于用电信息采集系统的主站。

背景技术

用电信息采集系统是智能电网中的重要系统，其能够采集用电用户的用电数据，将所述用电用户的用电数据保存、备份，并反馈给远程终端，同时又能监控用电用户的用电数据进行监控，及时发现用电用户的用电异常，为远程控制终端对用电异常的用电用户进行操作提供数据支持。所述用电信息采集系统的核心是主站，如果主站受到外来黑客攻击，将严重危害所述用电信息采集系统的正常运行以及整个电网的安全。因此，开发能够抵御外来黑客攻击的主站是很有必要的。

发明内容

本发明的目的是为了克服现有技术的不足，提供一种用于用电信息采集系统的主站，其能抵御黑客的攻击，从而保障自身和整个用电信息采集系统的正常运行。

实现上述目的的一种技术方案是：一种用于用电信息采集系统的主站，包括：采集前置机、主数据库服务器、应用服务器、工作站、安全防护平台和防火墙；所述采集前置机连接所述主数据库服务器和所述应用服务器，所述应用服务器连接所述主数据库服务器，所述主数据库服务器和所述应用服务器连接所述工作站；所述采集前置机、所述主数据库服务器、所述应用服务器、所述工作站形成内部局域网，所述内部局域网采用Linux作为操作系统，并采用P2P协议作为所述内部局域网的传输协议；所述防火墙连接所述采集前置机，所述安全防护平台连接所述防火墙；所述安全防护平台和所述防火墙将所述内部局域网与所述通信信道隔离。

进一步的，所述内部局域网还包括：二级数据库服务器、机密机、备份服务器；所述二级数据库服务器连接所述采集前置机，所述备份服务器连接所述主数据库服务器、所述应用服务器和所述二级数据库服务器，所述二级数据库服务器还连接所述工作站，所述机密机连接所述采集前置机。

再进一步，所述采集前置机和所述机密机位于所述内部局域网的DMZ区域中。

进一步的，所述主数据库服务器与所述采集前置机之间有第二防火墙。

再进一步的，所述二级数据库服务器与所述采集前置机之间有第三防火墙。

进一步的，所述工作站负责切换所述主站的工作状态，所述工作状态分为生产状态、培训状态和测试状态。

进一步的，所述工作站设置二次口令验证或U盾认证。

采用了本发明的一种用于用电信息采集系统的主站的技术方案，即所述采集前置机、所述主数据库服务器、所述应用服务器、所述工作站形成与通信信道隔离的内部局域网的技术方案。其技术效果是：所述主站能够抵御来自外来黑客的攻击，保证所述用电信息采集系统的正常运行以及整个电网的安全。

附图说明

图1为本发明的一种用于用电信息采集系统的主站的结构示意图。

具体实施方式

请参阅图1，为了能更好地对本发明的技术方案进行理解，下面通过具体地实施例，并结合附图进行详细地说明：

请参阅图1，本发明的一种用于用电信息采集系统的主站包括：采集前置机1、主数据库服务器2、应用服务器3、二级数据库服务器4、机密机5、备份服务器6、工作站7、安全防护平台8和防火墙9。其中所述采集前置机1、所述数据库服务器2、所述应用服务器3、所述二级数据库服务器4、所述机密机5、所述备份服务器6和所述工作站7形成与通信信道10隔离的内部局域网100，所述内部局域网100通过与所述采集前置机1连接的防火墙9和安全防护平台8与所述通信信道10隔离。

所述内部局域网采用Linux作为操作系统，所述内部局域网采用P2P协议作为所述内部局域网的传输协议。同时，所述主站建立基于统一策略的用户身份认证与授权控制机制，以区别不同的用户和信息访问者，并授予他们不同的信息访问和事务处理权限。制定严格的密码管理制度和操作日志的记录。

所述主数据库服务器2、所述二级数据库服务器4、所述备份服务器6和所述工作站7上都安装了软件防火墙和防病毒软件，并及时更新补丁和病毒库，并对所述主数据库服务器2、所述二级数据库服务器4、所述备份服务器6和所述工作站7上的软件安装和使用进行必要的监控，防止有意无意地安装一些存在安全隐患的软件。

所述主数据库服务器2、所述二级数据库服务器4、所述备份服务器6、所述采集前置机1和所述工作站7上的所有硬件设备，如磁盘阵列等都需冗余配置，以消除关键节点的单点故障。