[发明专利]一种适用于电力专网的通用网络安全接入区系统及报文处理方法

摘要

本发明公开一种适用于电力专网的通用网络安全接入区系统及报文处理方法，安全接入区系统包括两相同的通用接入装置、电力专用正向网络隔离装置和电力专用反向网络隔离装置组成。通用接入装置用作内网区和外网区主机的报文代理，将原始报文转换为可以通过电力专用正向网络隔离装置和电力专用反向网络隔离装置的报文，从而实现对内网区和外网区主机的无感接入。电力专用正向/反向网络隔离装置用做物理隔离和协议转换。本发明具有系统结构简单、不影响原接入方式、降低接入难度、通用接入设备免配置、降低网络故障风险、便于运行维护的优点，可在内网区和外网区需要纵向联接的时候，为内网区提供安全接入的保护。

主权项

1.一种适用于电力专网的通用网络安全接入区系统，用于内网区与外网区之间的连接通信，其特征是：包括通用接入装置、电力专用正向网络隔离装置和电力专用反向网络隔离装置：通用接入装置包括主机连接端、报文输入端、报文输出端和报文处理模块；通用接入装置数量为2个，两个通用接入装置的主机连接端口分别连接内网主机和外网主机；电力专用正向网络隔离装置的内网口和外网口，分别连接内网侧通用接入装置报文输出端口和外网侧通用接入装置的报文输入端口；电力专用反向网络隔离装置的外网口和内网口，分别连接外网侧通用接入装置的报文输出端口和内网侧通用接入装置的报文输入端口；通用接入装置与电力专用正向/反向网络隔离装置之间基于私有协议进行通信，通用接入装置与外网主机/内网主机之间基于网络协议进行通信；通用接入装置的报文处理模块对接收到的报文数据进行处理，包括：1）对主机连接端端口接收到报文数据进行网络协议剥离；根据电力专用正/反向网络隔离装置的私有通信规约，对报文进行私有协议封装；将私有协议封装后的报文，通过报文输出端口传输至电力专用正/反向网络隔离装置；2）对报文输入端口接收到的私有协议报文进行私有协议剥离；根据外网侧/内网侧数据传输网络协议，对私有协议剥离后的报文数据进行网络协议封装；将网络协议封装后的报文，通过主机连接端输出至外网主机/内网主机。