[实用新型]一种配电自动化通信安全装置

说明书

技术领域

本实用新型涉及一种通信安全装置，特别是针对电力系统配电自动化通信中所需的多协议转换和网络安全要求而设计的装置。

背景技术

配电自动化终端设备，包括安装在配电所、开闭所的站内监控终端DTU、安装在线路环网柜内和柱上开关上的馈线监控终端FTU、安装在配电变压器上的配变监测终端TTU等。终端设备一般通过光纤等方式联接到配电子站集结，再通过光纤等方式联接到配电主站。配电子站一般建在变电站内部，相当于一个通道集中器和转发装置，它将各配电终端设备上传的信息转换成标准的远动规约，然后再与配电主站进行通信。随着智能配电网的建设，为了实现同一馈线或环网的快速自愈功能，终端设备之间需要进行快速通信，如果要通过配电子站或主站进行中转，显然会造成延时，影响快速自愈功能的实现。目前，我国实际使用的配电终端生产厂家各不相同，采用的规约也不相同，有CDT、DNP、MODBUS、101、104规约等等，即使同一个规约，如104，也会因为不同厂家的理解不同，而实际使用中也有差别。因此，要让配电终端能够互相通信，则必须进行规约的统一。另外，配电自动化通信系统多采用IP通信网络，且目前的通信规约只解决了数据传输问题，多没有考虑信息安全传输，因此整个配电自动化通信系统面临数据窃听、篡改、重放攻击等网络安全威胁。而一般的配电终端由于计算能力有限，内存空间不大，也无法进行安全升级。因此，需要给每个配电终端增配一台通信安全装置以弥补现有技术的不足： 

1) 通过通信安全装置，实现配电自动化系统不同厂家，不同规约的配电终端设备之间进行规约统一后互相通信的功能；

2) 通过通信安全装置，实现配电自动化系统配电终端设备之间，以及配电终端设备和主站或区域子站之间的信息加密、安全认证等功能，防止数据被窃听、篡改、重放攻击等网络安全威胁。

发明内容

本实用新型所要解决的技术问题是克服现有技术的不足，提供一种不同厂家不同规约配电终端设备进行通信、信息安全、不易受到网络攻击的配电自动化系统通信安全装置。

本实用新型采用的技术方案是：本实用新型包括ARM处理器， ARM处理器通过CAN总线模块或RS232/485模块与本地配电终端相连；ARM处理器通过以太网模块与配电主站或其他配电终端通信；ARM处理器也可通过McWiLL模块与配电主站或其他配电终端进行无线通信；ARM处理器通过USB模块与维护计算机相连。

本实用新型的有益效果是：

1) 不同厂家、采用不同规约的配电终端设备以及已经在现场使用的各式配电终端设备能够在接入配电自动化通信安全装置后进行互联通信；

2) 通过配电自动化通信安全装置进行通信双方的身份认证，核查与其进行通信的设备，如果不能通过相关的认证，将不能保证该设备是否合法，此时将不接受其相关信息，并向配电主站报警处理；

3) 终端设备之间，以及终端设备与主站之间的信息传输采用加密方式进行通信，防止数据被窃听、伪造、篡改、重放攻击等网络安全威胁。

该实用新型为配电自动化系统提供安全可靠的传输通道。

附图说明

图1是本实用新型的电路框图。

具体实施方式

一种配电自动化通信安全装置包括ARM处理器，ARM处理器通过CAN总线模块或RS232/485模块与本地配电终端相连；ARM处理器通过以太网模块与配电主站或其他配电终端通信；ARM处理器也可通过McWiLL模块与配电主站或其他配电终端进行无线通信；ARM处理器通过USB模块与维护计算机相连。

通过通信安全装置，实现配电自动化系统不同厂家，不同规约的配电终端设备之间进行规约统一后互相通信的功能。

通过通信安全装置，实现配电自动化系统配电终端设备之间，以及配电终端设备和主站或区域子站之间的信息加密、安全认证等功能，防止数据被窃听、伪造、篡改、重放攻击等网络安全威胁。

通过通信安全装置，配电自动化系统配电终端设备之间，以及配电终端设备和主站或区域子站之间一般情况下采用以太网进行通信，若以太网通信出现故障，将立即转化到使用McWiLL网络进行无线通信，以太网和McWiLL网络互为通信备份。