[发明专利]用于电力监控系统的便携式安全运维系统

说明书

本发明公开了一种用于电力监控系统的便携式安全运维系统，包括安全运维监测代理模块和安全运维网关模块；安全运维监测代理模块设置在运维终端上，用于配合安全运维网关模块进行监测；安全运维网关模块设置在运维终端与被运维对象之间，用于实时识别与阻断运维工作中的风险操作。本发明具备对多种电力工控协议高风险指令分析能力，降低了由于运维误操作带来的异常跳闸等风险；设计了USB安全区机制，杜绝了电力运维现场由于外接U盘引入的病毒传播等风险；设计了更灵活的运维人员身份管控方法、运维记录留存方式等，对运维工作影响更小，运维记录更实用，而且安全性高、可操作性好、灵活度搞而且稳定可靠。

技术领域

本发明属于电气自动化领域，具体涉及一种用于电力监控系统的便携式安全运维系统。

背景技术

随着经济技术的发展和人们生活水平的提高，电能已经成为了人们生产和生活中必不可少的二次能源，给人们的生产和生活带来了无尽的便利。因此，电力系统的稳定可靠运行，就成为了电力系统最重要的任务之一。

在变电站、电厂等地点开展电力监控系统运维时，通常需要接入便携式电脑等运维终端。但是，由于外接的运维终端来源复杂，因此安全管控困难，容易发生病毒传播及网络外联等高风险行为。此时，如果外来运维终端成功接入了核心控制区，其所导致的网络安全事件可能进一步造成跳闸断电等严重后果。因此，对电力监控系统的现场运维进行有效安全防护，至关重要。

由于变电站及电厂数量众多且分布广泛，传统的固定式运维堡垒机并不适用，需采用便携式安全运维系统。便携式安全运维系统部署于被运维对象与运维终端之间，起到网络连接管控与运维过程记录的作用。但已有的便携式安全运维系统存在以下三方面局限：一是仅对运维连接的源地址、目的地址及端口进行大范围的粗粒度限制，缺乏对电力工控高风险运维指令的深度识别与阻断；二是在运维终端使用U盘向被运维对象传输文件时，无法有效针对电力工控病毒进行识别与阻断；三是业务流程设计不贴合变电站及电厂运维实际情况，导致系统工作和使用极其麻烦，运维不灵活等问题。

发明内容

本发明的目的在于提供一种安全性高、可操作性好、灵活度高且稳定可靠的用于电力监控系统的便携式安全运维系统。

本发明提供的这种用于电力监控系统的便携式安全运维系统，包括安全运维监测代理模块和安全运维网关模块；安全运维监测代理模块设置在运维终端上，用于配合安全运维网关模块进行监测；安全运维网关模块设置在运维终端与被运维对象之间，用于实时识别与阻断运维工作中的风险操作。

所述的安全运维网关模块包括运维流量风险管控模块、USB管理模块、运维人员身份认证模块、审计记录模块和基础管理功能模块；运维流量风险管控模块、USB管理模块、运维人员身份认证模块和审计记录模块均连接基础管理功能模块；运维流量风险管控模块用于实现运维对象管控与风险指令识别；USB管理模块用于进行USB数据传输过程的管理；运维人员身份认证模块用于对运维过程中的人员身份进行认证；审计记录模块用于生成运维任务的审计报表，并记录运维过程；基础管理功能模块用于给所述电力监控系统的便携式安全运维系统提供数据和服务支撑。

所述的运维流量风险管控模块包括运维对象管控模块、电力运维风险指令监测模块和工控病毒监测模块；运维对象管控模块用于实现网口与串口的运维管控；电力运维风险指令监测模块用于实时分析风险指令，并对识别出的风险指令进行管控；工控病毒监测模块用于对运维过程中出现的病毒进行管控。

所述的运维对象管控模块用于实现网口与串口的运维管控，具体为采用如下步骤进行管控：

针对网口连接方式：运维人员在用于电力监控系统的便携式安全运维系统中配置运维对象的IP地址、运维终端使用的IP地址、运维协议类型与目的端口号；然后当设置的端口号属于设定的高危端口号时，进行报警；

针对串口连接方式：运维人员在用于电力监控系统的便携式安全运维系统中配置需要使用的串口端口号；通过控制底层网卡及串口，仅允许启动所配置的网络连接及串口。