[发明专利]智能变电站自动化及网络安防设备配置校核方法和系统

说明书

本发明提供了智能变电站自动化及网络安防设备配置校核方法和系统，包括以下步骤：基于各类设备内置的标准化配置模型，建立需要校核的智能变电站自动化及网络安防设备的配置约束规则库，确定目标设备，根据设备类型和型号调用对应的配置获取功能模块获取设备配置，解析设备配置信息，映射为对应设备的预置标准化配置模型，并存储为通用格式；根据设备类型匹配设备配置约束规则库中的校核模板，针对获取的设备配置，基于校核模板完成目标设备配置的完整性和规范性校核，并生成配置校核结果。本发明可以有效提高网络安防设备的配置校核验收效率和准确度。

技术领域

本发明涉及一种智能变电站自动化及网络安防设备配置校核方法和系统，属于计算机安全、网络通信安全技术领域。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

自动化设备参数配置长期处于粗放管理状态，采用设备初始默认配置或按照厂家工程人员习惯配置，自动化设备及电网安全运行存在隐患。同时，各厂站同类设备参数设置各异，同型号参数配置也不尽相同，不利于参数隐患排查，无法彻底根除同类参数缺陷，给设备管理和运行安全造成根本性影响。

自动化设备方面，测控、数据通信网关机等自动化设备参数配置不当将造成遥测、遥信等电网监测数据不正确上送，导致主站端电网状态监视异常、故障告警误漏报、远方遥控失败等问题，严重影响电网监视、控制。同时现场二次运维检修班组普遍存在“重保护、轻自动化”的情况，导致一线员工不具备配置、校验、检查测控、数据通信网关机、交换机、加密装置、隔离装置、防火墙等自动化及安防设备参数或策略的能力，站端自动化设备配置无法及时、有效满足生产业务和安全性要求，频繁出现站端电网状态监视异常、网络及安全监视告警等问题但不能快速消除的现象，网络通信及安全重要性日益明显与变电站网络通信配置验收门槛高之间存在急需调和的矛盾。

发明内容

本发明目的是提供了一种智能变电站自动化及网络安防设备配置校核方法和系统，可以有效提高网络安防设备的配置校核验收效率和准确度。

本发明为实现上述目的，通过以下技术方案实现：

一种智能变电站自动化及网络安防设备配置校核的方法，其特征在于，包括以下步骤：

步骤1：基于各类设备内置的标准化配置模型，建立需要校核的智能变电站自动化及网络安防设备的配置约束规则库，

所述标准化配置包括厂站自动化设备和厂站安全防护设备的配置模型，并统一同类设备的配置参数项和参数名称；

所述的设备配置约束规则库包括厂站自动化设备和厂站安全防护设备的配置模板，每类设备根据标准化配置模型建立独立的校核模板；

步骤2：确定目标设备，根据设备类型和型号调用对应的配置获取功能模块获取设备配置，解析设备配置信息，映射为对应设备的预置标准化配置模型，并存储为通用格式；

步骤3：根据设备类型匹配设备配置约束规则库中的校核模板，针对获取的设备配置，基于校核模板完成目标设备配置的完整性和规范性校核，并生成配置校核结果；具体步骤如下：

每一项校核规则首先使用搜索表达式对类别下的各项设备配置条目进行分别执行，并将结果为true的条目标记为待校核条目；

使用校核表达式对待校核条目进行分别执行，并将结果为false的设备配置项标记为校核失败。