[发明专利]边界防护装置、系统、方法、计算机设备及存储介质

说明书

本申请涉及一种边界防护装置、系统、方法、计算机设备及存储介质，所述装置包括第一业务主机、第二业务主机、第一处理单元、第二处理单元和隔离部件，所述第一处理单元通过所述隔离部件与所述第二处理单元通信连接；所述第一处理单元，用于接收所述第一业务主机发送的待传输报文，并提取所述待传输报文中的数据信息，通过所述隔离部件将所述数据信息传输至所述第二处理单元；所述第二处理单元，用于接收所述第一处理单元发送的所述数据信息，并基于所述数据信息生成目标报文，将所述目标报文发送至所述第二业务主机。采用本方案不仅能够实现不同业务主机之间的数据交换，保证数据通过指定通道传输，而且提高了不同业务主机之间的通信安全性。

技术领域

本申请涉及电力监控技术领域，特别是涉及一种边界防护装置、系统、方法、计算机设备、存储介质和计算机程序产品。

背景技术

近几年来，随着电力领域的改革，电力信息的安全成为电力改革内容的重要衡量指标，因此，如何建立安全的电力防护措施成为研究的重点。目前电网已按照“安全分区、网络专用、横向隔离、纵向认证”的总体策略，初步建立了安全防护体系。

但是，随着分布式新能源、配网自动化、智能电网、无人值守变电站等新技术的快速发展和应用，电力监控系统使用无线公网进行数据通信的情况日益普遍，已突破传统的分区网络隔离，同时随着数字电网的改革，电力监控系统已由一区、二区、三区向四、五区延伸，部分电力监控系统由一区、二区直接面向公网，传统的安全防护体系已无法完全满足电力监控系统的安全防护要求，因此亟需提出全面的安全防护策略，有效提高电力监控系统内不同安全区设备之间的通信安全性及性能，解决电力监控系统因数字变革带来的工控本质安全问题。

发明内容

基于此，有必要针对上述传统的安全防护体系已无法完全满足电力监控系统的安全防护要求的技术问题，提供一种边界防护装置、系统、方法、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种边界防护装置。所述装置包括第一业务主机、第二业务主机、第一处理单元、第二处理单元和隔离部件，所述第一处理单元通过所述隔离部件与所述第二处理单元通信连接；所述第一处理单元与所述第一业务主机通信连接，所述第二处理单元与所述第二业务主机通信连接；

所述第一处理单元，用于接收所述第一业务主机发送的待传输报文，并提取所述待传输报文中的数据信息，通过所述隔离部件将所述数据信息传输至所述第二处理单元；

所述第二处理单元，用于接收所述第一处理单元发送的所述数据信息，并基于所述数据信息生成目标报文，将所述目标报文发送至所述第二业务主机。

在其中一个实施例中，所述第一处理单元，还用于在接收所述第一业务主机发送的待传输报文时，将所述待传输报文与预设传输条件进行比对；若所述待传输报文满足所述预设传输条件，则提取所述待传输报文中的数据信息。

所述第一处理单元，还用于对所述待传输报文的报文首部进行解析，得到所述待传输报文的配置信息；若所述配置信息满足预设配置规则，则确定所述待传输报文满足所述预设传输条件；

或者，对所述待传输报文的报文首部进行解析，得到所述待传输报文的传输协议；若所述待传输报文符合所述传输协议对应的匹配规则，则确定所述待传输报文满足所述预设传输条件。

在其中一个实施例中，所述第一处理单元通过第一传输协议与所述第一业务主机进行报文传输，所述第二处理单元通过第二传输协议与所述第二业务主机进行报文传输。

在其中一个实施例中，所述装置还包括第一加密部件和第二加密部件，所述第一加密部件与所述第一处理单元连接，所述第二加密部件与所述第二处理单元连接；

所述第一加密部件，用于对所述第一处理单元提取的所述数据信息进行加密，得到加密信息，使所述第一处理单元通过所述隔离部件将所述加密信息传输至所述第二处理单元；