[发明专利]一种网络安全隔离与数据交换油田电厂网络应用系统

说明书

本发明公开了一种网络安全隔离与数据交换油田电厂网络应用系统，包括：生产控制系统和管理信息系统，第一生产控制系统包括第一通信服务器、第一网络安全隔离与数据交换系统、第二通信服务器，第二生产控制系统系统包括第三通信服务器、第二网络安全隔离与数据交换系统、第四通信服务器，电量计费系统包括第五通信服务器、第三网络安全隔离与数据交换系统，还包含有RTU系统，管理信息系统包括中心交换机、第七通信服务器、数据库服务器和OA服务器。通过上述方式，本发明提供的网络安全隔离与数据交换油田电厂网络应用系统，数据只能单向向外传输，防止了这些数据由于携带病毒或者木马等恶意代码进入内网的可能性，保证了电力生产网络的安全。

技术领域

本发明涉及一种网络安全隔离与数据交换的应用装置，特别是涉及网络安全隔离与数据交换油田电厂网络应用系统。

背景技术

网络安全隔离与数据交换系统是一个网络安全产品，它是为了满足电力行业的网络安全需求应运而生。目前包括本项目组在内，国内只有四家企业具备生产此设备的相关技术，国外没有同类或者类似的产品。

办公网（外网）通过防火墙与互联网相连，由于生产网的安全性要求非常高，决对不能允许有任何的网路安全隐患，比如病毒、或者黑客攻击等，都是绝对不能允许的。否则，会影响到电力的正常生产，如果停电，造成的损失巨大。

因此，生产网是独立的一个网络，不能与办公网直接相连。由于办公网的服务器需要调用生产网的生产数据，原来只能通过移动硬盘人工的把每天的生产数据拷贝到办公网的服务器上。这就带来极大的不方便和问题：

1 手动拷贝增加人工成本，降低了工作效率；

2 生产数据不具备实时性，看到的数据只能是前一天拷贝过来的历史数据；

3 安全也存在隐患，因为办公网并不是绝对安全的，一旦办公网中的服务区染上了病毒，移动硬盘也可能会把病毒带入到生产网中。

发明内容

本发明主要解决的技术问题是如何提供一种任何数据都不能进入电力内网（生产网），数据只能单向向外传输，从根本上防止这些数据由于携带病毒或者木马等恶意代码，进入内网的可能性，保证了电力生产网络的安全的油田电厂网络应用系统。

为解决上述技术问题，本发明采用的一个技术方案是：提供一种网络安全隔离与数据交换油田电厂网络应用系统，包括：生产控制系统和管理信息系统，所述的生产控制系统包括：第一生产控制系统、第二生产控制系统系统、电量计费系统和RTU系统。其中

第一生产控制系统包括第一通信服务器、第一网络安全隔离与数据交换系统、第二通信服务器。

第二生产控制系统系统包括第三通信服务器、第二网络安全隔离与数据交换系统、第四通信服务器。

电量计费系统包括第五通信服务器、第三网络安全隔离与数据交换系统。

RTU系统包括第六通信服务器、第四网络安全隔离与数据交换系统。

管理信息系统包括中心交换机、第七通信服务器、数据库服务器和OA服务器，所述的中心交换机分别与第二通信服务器、第四通信服务器、第三网络安全隔离与数据交换系统、第四网络安全隔离与数据交换系统相连接。

在一个具体实施例中，所述的管理信息系统还包括防火墙，所述的防火墙与中心交换机通信连接。

在一个具体实施例中，所述的管理信息系统还包括路由器和互联网，所述的互联网通过防火墙与中心交换机相连接。

在一个具体实施例中，所述的管理信息系统还包括若干终端机，所述的终端机分别与中心交换机相连接。