[实用新型]一种燃气管网调度监控网络安全系统

说明书

本实用新型涉及一种燃气管网调度监控网络安全系统，包括：燃气调度中心和多个站控子系统；工控专线连接的中心端工业防火墙，中心内网连接至少两个交换机、工业安全审计平台、工业安全管理平台、入侵检测子系统和工业隔离网闸连接；站控子系统包括：依次与所述工控专线连接的站控端路由器、站控端工业防火墙和站控内网连接，站控内网与采集网关、站控交换机、通讯模块、至少两台PLC，以及配备有主机安全卫士的操作员工作站、工程师工作站连接。本实用新型设置了工业防火墙、工业隔离网闸、工业安全审计平台、入侵检测子系统，以上安全设备不仅具备发现和阻止非法访问终端的能力，而且可以发现和阻止合法访问终端的非法操作，进一步提高安全性。

技术领域

本实用新型涉及一种燃气管网调度监控网络安全系统，是一种网络数字处理系统，是一种工业网络的数据采集和控制系统。

背景技术

在燃气输送的过程中安全性是第一位的，任何微小的泄漏都可能造成不可估量的损失。因此网络监控燃气输送的过程也必须遵循这一原则。对于现有网络的上的持续不断的入侵攻击和病毒的干扰，作为安全性为第一位的燃气输送，必须严格的确保网络数据传送的安全性，不能有任何不良因素进入燃气输送的监控网络，不能有任何非法操作出现在监控过程中，这就给燃气网络提出了十分苛刻的要求。传统个工业监控网络虽然设置了大量的防火墙、网闸、审计等安全措施，但还是无法避免入侵和病毒的攻击，以及错误的操作等问题，因此，要实现燃气监控网络的安全运行，是一个需要解决的问题。

发明内容

为了克服现有技术的问题，本实用新型提出了一种燃气管网调度监控网络安全系统。所述的系统能够兼顾性能、可用性、安全性的针对燃气管网调度监控系统的网络安全系统。系统设计采用当前主流工控安全防护设备结合燃气管网调度监控系统的覆盖地域广、分支机构多、远程执行控制等特点。

本实用新型的目的是这样实现的：一种燃气管网调度监控网络安全系统，包括：燃气调度中心，所述的燃气调度中心通过广域网与多个站控子系统连接；所述的燃气调度中心包括：与广域网中的工控专线连接的中心端工业防火墙，所述的中心端工业防火墙与调度中心内网连接，所述的中心内网与配备有主机安全卫士的WEB服务器、数据服务器、至少一个SCADA服务器、至少一个工作站连接，所述的中心内网还连接至少两个交换机、工业安全审计平台、工业安全管理平台、入侵检测子系统和工业隔离网闸连接；所述的站控子系统包括：依次与所述工控专线连接的站控端路由器、站控端工业防火墙和站控内网连接，所述的站控内网与打印机、采集网关、站控交换机、通讯模块、至少两台PLC，以及配备有主机安全卫士的操作员工作站、工程师工作站连接，所述的PLC通过采集器与变送器、浓度探头、阀门连接，所述的通讯模块与智能仪表、火灾报警柜、色谱仪连接。

进一步的，所述燃气调度中心的工业隔离网闸依次与核心交换机、通用防火墙、广域网中的办公专线连接；所述的站控子系统中还包括与所述办公专线连接的通用防火墙，所述的通用防火墙通过办公路由器与办公内网连接，所述的办公内网与办公计算机、视频会议终端和办公交换机连接。

进一步的，所述燃气调度中心的数据服务器与光纤交换机和磁盘阵列连接。

本实用新型的优点和有益效果是：本实用新型设置了工业防火墙、工业隔离网闸、工业安全审计平台、入侵检测子系统，并在这些安全设备中加入了对燃气行业常见通讯协议的支持包括Modbus TCP/IP、IEC04、DNP3等，使以上安全设备不仅具备发现和阻止非法访问终端的能力，而且可以发现和阻止合法访问终端的非法操作，进一步提高安全性。

附图说明

下面结合附图和实施例对本实用新型作进一步说明。

图1是本实用新型实施例一所述系统的拓扑示意图；

图2是本实用新型实施例二所述系统的拓扑示意图；

图3是本实用新型实施例三所述系统的拓扑示意图。

具体实施方式

实施例一：