[发明专利]一种基于电力行业网络安全的工业控制系统及方法

说明书

本发明公开了一种基于电力行业网络安全的工业控制系统，属于电力行业网络安全技术领域。本系统包括电力设备控制层、数据处理执行层、审计管理服务层；所述电力设备控制层的输出端连接至数据处理执行层的输入端；所述数据处理执行层的输出端连接至审计管理服务层的输入端；所述电力设备控制层还包括数据采集模块、数据监控模块、数据传输模块；所述数据处理执行层包括预测模块、校正模块、报警模块；所述审计管理服务层包括数据传输通道管理模块、数据转接模块、安全审计管理模块；另外本发明还提供一种基于电力行业网络安全的工业控制方法，用以保证系统的正常运行，维护电力设备网络数据安全。

技术领域

本发明涉及电力行业网络安全技术领域，具体为一种基于电力行业网络安全的工业控制系统及方法。

背景技术

工业控制系统主要是指由计算机与工业控制过程部件组成的自动控制系统，而在电力行业中，电力设备一般会采集汇总大量数据到管理端口，以便管理人员随时监控掌握电力设备的数据和电力设备的运行情况，因此一旦发生电力设备数据被他人窃取的情况发生，就会造成不可挽回的损失。

电力行业主要应用于生活办公、高耗能行业等传统领域以及目前兴起的电动汽车充电领域，电力行业也往往掌控着国家发展的命脉和人民的幸福生活，因此电力行业的网络安全必须重视，在现实生活中，一旦电力设备网络出现泄密情况，攻击者必然会大量传输电力设备数据，就会导致通信管道出现数据量大幅度流通的情况，而且电力设备的数据运行一旦出现差错，往往就需要关停设备进行查验数据的流向，这会造成系统的无法运行，并在排查期间无法正常工作，严重影响生产生活；

基于以上，本发明提出了一种基于电力行业网络安全的工业控制系统及方法，能够进行风险可预测、可防范，并且预测精度较高，能够够进一步提升电力行业网络安全。

发明内容

本发明的目的在于提供一种基于电力行业网络安全的工业控制系统及方法，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：

一种基于电力行业网络安全的工业控制系统，该系统包括电力设备控制层、数据处理执行层、审计管理服务层；

所述电力设备控制层用于对最底层的电力设备进行监控，获取底层数据，进行传输；所述数据处理执行层用于数据的预测和处理，保证电力设备的数据传输；所述审计管理服务层用于对系统进行安全审计、管理及控制，处理报警信息，开启数据转接；

所述电力设备控制层的输出端连接至数据处理执行层的输入端；所述数据处理执行层的输出端连接至审计管理服务层的输入端；

所述电力设备控制层还包括数据采集模块、数据监控模块、数据传输模块；

所述数据采集模块用于电力设备的数据采集；所述数据监控模块用于电力设备的数据传输监控；所述数据传输模块用于将电力设备数据进行传输至数据处理执行层；

所述数据采集模块的输出端与所述数据监控模块的输入端相连接；所述数据监控模块的输出端与所述数据传输模块的输入端相连接；

所述数据处理执行层包括预测模块、校正模块、报警模块；

所述预测模块用于预测各通道在各时段下的数据流量，并建立预测模型；所述校正模块用于根据实际值与预测值之间额偏差情况对预测模型进行矫正和调整；所述报警模块用于在超出报警阈值时发出报警信息，提醒管理人员；

所述预测模块的输出端与所述校正模块的输入端相连接；所述校正模块的输出端与所述报警模块的输入端相连接；

所述审计管理服务层包括数据传输通道管理模块、数据转接模块、安全审计管理模块；