[发明专利]一种基于多级认证和疑似攻击隔离的电力数据传输系统

说明书

本发明涉及一种基于多级认证和疑似攻击隔离的电力数据传输系统，本技术方案将电力数据上传动作分级，并提供多级认证，保证了系统的安全、可靠、可控；保证了每次授权行为均可记录、追踪；某一个数据中心或认证服务器发现可疑攻击行为后，即时隔离、断开与上级认证服务器连接，避免威胁扩大，发出实时报警提醒有利于即时纠正处理威胁源头并恢复正常电力运行环境。

技术领域

本发明涉及数据传输的技术领域，特别是涉及一种基于多级认证和疑似攻击隔离的电力数据传输系统。

背景技术

目前，随着社会经济的发展，科学技术的进步及人民生活水平的不断提高，人们对电力的需求和依赖性越来越大，对安全稳定供电的要求越来越强。然而，由于电力数据传输系统过于庞大，其安全性大多数非常脆弱，易受攻击，而且发生事故后极易连锁反应、引起大面积停电或电力事故。

现有技术中，虽然提高电力数据传输速率、时延小、成本低、覆盖范围大、安全可靠的电路数据，但是使用上述技术实现的电力数据传输，仍然不能解决电力数据受到恶意攻击而造成的损失和影响，尤其是某一个数据中心或认证服务器发现可疑攻击行为后，电力数据的恶意攻击源头查找以及修复很慢。

发明内容

本发明为克服上述所述的不足，提供一种基于多级认证和疑似攻击隔离的电力数据传输系统。

为解决上述技术问题，本发明采用的技术方案是：

一种基于多级认证和疑似攻击隔离的电力数据传输系统，其特征在于：包括电力设备、数据汇集设备、数据传输设备、数据中心服务器、认证服务器和上级认证服务器；

所述的电力设备与数据汇集设备相连接；

所述的数据汇集设备、数据中心服务器、认证服务器均与数据传输设备相连接；

所述的上级认证服务器与认证服务器相连接；

所述认证服务器向上级认证服务器请求认证，直到顶级的认证服务器为止；其中，所述的认证服务器数据中心服务器和认证服务器在同一层级上，在工作过程中，提取认证服务器的历史认证记录作为是否接收后续电力数据的依据；所述的数据传输设备通过认证服务器逐级认证，将汇集的电力数据上传至所需层级的数据中心服务器；当认证服务器检测到疑似网络攻击后，启动隔离和防御机制，断开本级认证服务与上级认证服务器的连接，隔离本机数据中心服务器，同时，发出实时报警提醒。

在上述方案中，其工作原理如下：电力设备将电力数据传输至数据汇集设备中；在工作过程中，提取认证服务器的历史认证记录作为是否接收后续电力数据的依据；数据传输设备通过认证服务器逐级认证，数据汇集设备将汇集的电力数据通过数据传输设备上传至所需层级的数据中心服务器上；当认证服务器检测到疑似网络攻击后，启动隔离和防御机制，断开本级认证服务与上级认证服务器的连接，隔离本机数据中心服务器，同时，发出实时报警提醒；本方案基于多级认证和疑似攻击隔离的电力数据传输系统，将电力数据上传动作分级，并提供多级认证，保证了系统的安全、可靠、可控；保证了每次授权行为均可记录、追踪；某一个数据中心或认证服务器发现可疑攻击行为后，即时隔离、断开与上级认证服务器连接，避免威胁扩大，发出实时报警提醒有利于即时纠正处理威胁源头并恢复正常电力运行环境。

优选的，所述的电力设备通过电力电缆与数据汇集设备相连接。

优选的，所述的数据汇集设备通过电力总线与数据传输设备相连接。

优选的，所述的数据中心服务器和认证服务器均通过有线和/或无线的方式与数据传输设备相连接；通过多种连接方式进行数据传输，保证数据传输的准确性和时效性。

优选的，所述的上级认证服务器通过有线和/或无线的方式与认证服务器相连接；通过多种连接方式进行数据传输，保证数据传输的准确性和时效性。