[发明专利]具备网络安全防护功能的供热管控一体化平台系统及应用

权利要求书

1.一种具备网络安全防护功能的供热管控一体化平台系统，包括数据感知层、网络传输层与平台应用层；所述数据感知层包括若干基层热力站控制终端，用于采集热力站内实时运行参数；所述网络传输层采用运营商以太网专线，实现热力站控制终端与管控一体化平台的数据和控制信号远程传输；所述平台应用层在硬件方面，包括工业级网关、纵向认证装置、通信服务器、应用服务器、存储硬件、监控大屏、运行PC端、管理PC端和相关网络传输设备，所述平台应用层在功能应用方面，包含热网监控子系统、能耗分析子系统、地理信息子系统和运营管理子系统；其特征是，所述平台应用层通过设置单向安全隔离网闸被划分为供热调度控制大区和供热管理信息大区，实现两个区域之间的物理隔离；在供热调度控制大区内，部署与供热企业生产运行直接相关的硬件设备及软件功能应用；在供热管理信息大区内，部署与供热企业运营管理相关的硬件设备及软件功能应用。

2.根据权利要求1所述的具备网络安全防护功能的供热管控一体化平台系统，其特征是，工业级路由器、热网监控子系统、地理信息子系统、监控大屏、运行PC端部署在供热调度控制大区内，能耗分析子系统、客户服务管理子系统和管理PC端部署在供热管理信息大区内，单向安全隔离网闸具备信息正向传输反向截止功能，只允许信号数据从平台系统的调度控制大区传向管理信息大区。

3.根据权利要求1所述的具备网络安全防护功能的供热管控一体化平台系统，其特征是，每个基层热力站控制终端数据出口均加装一套纵向加密装置，所述纵向加密装置对所上传的数据信号进行加密处理。

4.根据权利要求1所述的具备网络安全防护功能的供热管控一体化平台系统，其特征是，运营商以太网专线不具备连接互联网条件，其拥有电信级点对点线路，充分保证网络安全稳定。

5.根据权利要求1所述的具备网络安全防护功能的供热管控一体化平台系统，其特征是，运营管理子系统具备供热台账管理、用户台账管理、巡检在线管理、热费收缴管理、工单闭环管理、业务审批管理、员工评价管理、热用户来电服务的功能，包含面向供热企业管理人员使用的生产管理手机移动客户端和面向热用户使用的客服管理手机移动客户端；运营管理子系统对外界互联网开放访问权限，手机移动客户端通过互联网经系统防火墙后与运营管理子系统进行数据交互。

6.一种如权利要求1~5中任一项所述的具备网络安全防护功能的供热管控一体化平台系统的应用，其特征是，所述供热调度控制大区对于基层热力站控制终端的数据采集传输链路形成一条“热力调度专用网络”，热力站控制终端采集的运行参数与控制信号通过纵向加密装置—运营商以太网专线—工业级路由器—纵向认证装置—通信服务器传输至供热调度控制大区；所述纵向加密装置对热力站内采集的运行数据进行加密处理，所述纵向认证装置对热力调度专用网络中传输的加密数据进行解码认证，认证通过的数据进入平台系统的供热调度控制大区；通过加密认证机制，消除“热力调度专用网络”来自基层热力站数据采集接口和网络传输层以太网专线的外界入侵隐患；通过增设单向安全隔离网闸对系统进行分区，实现供热调度控制大区对供热管理信息大区的信息单向传输，杜绝“热力调度专用网络”来自供热管理信息大区所连接互联网的外界非法访问控制隐患；从而实现供热管控一体化平台系统“安全分区、网络专用、横向隔离、纵向认证”的网络安全防护策略。

7.根据权利要求6所述的具备网络安全防护功能的供热管控一体化平台系统的应用，其特征是，运营管理子系统在线上发起巡检任务，管理人员根据手机移动端派发的工单任务到指定地点进行供热检修维护，相关工作任务完成后对现场情况拍照记录，通过生产管理手机移动客户端上传平台系统反馈现场情况，最后通过运营管理子系统审核实现工单的闭环管理。

8.根据权利要求6所述的具备网络安全防护功能的供热管控一体化平台系统的应用，其特征是，客服管理手机移动客户端面向热用户使用，热用户通过客服管理手机移动客户端查询自家用热信息、线上缴纳热费、投诉服务请求和故障报修办理。