[发明专利]具备网络安全防护功能的供热管控一体化平台系统及应用

说明书

本发明公开了一种具备网络安全防护功能的供热管控一体化平台系统及应用，平台系统包括数据感知层、网络传输层与平台应用层；数据感知层包括若干基层热力站控制终端，用于采集热力站内实时运行参数；网络传输层采用运营商以太网专线，实现热力站控制终端与管控一体化平台的数据和控制信号远程传输；平台应用层通过设置单向安全隔离网闸被划分为供热调度控制大区和供热管理信息大区，实现两个区域之间的物理隔离；在供热调度控制大区内，部署与供热企业生产运行直接相关的硬件设备及软件功能应用；在供热管理信息大区内，部署与供热企业运营管理相关的硬件设备及软件功能应用。该平台系统能满足互联网时代下的用户服务体验。

技术领域

本发明属于互联网+智能供热技术领域，具体涉及一种具备网络安全防护功能的供热管控一体化平台系统及应用，尤其适用于需要借助互联网开展相关生产管理业务的供热企业。

背景技术

伴随中国城镇化进程的不断推进，我国城市集中供热的规模不断扩大。而能源互联网的出现和信息技术的快速发展，运用先进信息技术推动供热产业升级，提升供热信息化水平，使供热企业生产、管理、服务的业务功能满足互联网信息时代的应用需求，是供热产业发展的新方向，尤其在企业管理、客户服务信息化方面，有巨大的应用提升空间。

对于供热企业而言，一方面热力生产网络直接连接并控制各基层热力站的生产运行，另一方面，供热管理相关的业务又需要借助外界互联网进行模式创新。城市集中供热关乎民生大事，供热的安全性尤为重要，热力生产控制网络不允许有任何网络安全隐患，如病毒、黑客系统入侵、外界非法访问等，否则会影响到城市热力的正常供应。然而，目前集中供热领域的系统网络安全防护应用仍为空白，供热管控系统与互联网信息化技术的融合应用产生的网络信息安全问题遭到了忽视。

综上行业发展面临的技术难题，相关解决方案主要有：（1）申请号为201510755309.6的中国专利“互联网+热电厂热力生产运营一体化管理平台”，通过互联网采集管网及用户控制终端数据，结合电厂发电优化分析，实现热力与电力的优化运行调度功能。该方案应用对象为热电厂，并没有考虑面向热用户的相关管理功能，在平台连接外界互联网的情况下，没有考虑系统的网络安全问题，控制网络极容易遭受来自互联网端的入侵。（2）申请号为03133353.2的中国专利申请“供热管理信息控制系统”，包含供热控制系统和收费管理系统的应用，没有考虑供热系统面向热用户的互联网服务功能，没有对系统进行有效的安全防护措施。对于目前集中供热领域缺少面向热用户的互联网服务应用以及系统网络安全防护应用仍处于空白阶段的情况。

发明内容

本发明的目的在于克服现有技术中存在的上述不足，而提供一种具备网络安全防护功能的供热管控一体化平台系统及应用，结合供热企业生产运行和管理服务的业务需求，利用“互联网+”技术与供热管控需求相结合，显著提升供热企业的生产运营效率和客户服务水平，通过以“安全分区、网络专用、横向隔离、纵向认证”为原则的网络安全防护措施，保障供热企业管控一体化平台系统的应用安全。

本发明解决上述问题所采用的技术方案是：一种具备网络安全防护功能的供热管控一体化平台系统，包括数据感知层、网络传输层与平台应用层；所述数据感知层包括若干基层热力站控制终端，用于采集热力站内实时运行参数；所述网络传输层采用运营商以太网专线，实现热力站控制终端与管控一体化平台的数据和控制信号远程传输；所述平台应用层在硬件方面，包括工业级网关、纵向认证装置、通信服务器、应用服务器、存储硬件、监控大屏、运行PC端、管理PC端和相关网络传输设备，所述平台应用层在功能应用方面，包含热网监控子系统、能耗分析子系统、地理信息子系统和运营管理子系统；其特征是，所述平台应用层通过设置单向安全隔离网闸被划分为供热调度控制大区和供热管理信息大区，实现两个区域之间的物理隔离；在供热调度控制大区内，部署与供热企业生产运行直接相关的硬件设备及软件功能应用；在供热管理信息大区内，部署与供热企业运营管理相关的硬件设备及软件功能应用。