[发明专利]一种废弃矿井瓦斯电站信息网络防护系统

摘要

一种废弃矿井瓦斯电站信息网络防护系统，该信息网络防护系统包括设备控制防护区、设备非控制防护区以及相应的横向隔离装置和外部数据网；设备控制防护区包括站内层数据交换机、数据处理服务器、业务数据交换机、纵向加密装置、网络安全监测装置；设备非控制防护区包括数据采集服务器、业务数据交换机、纵向加密装置；横向隔离装置在控制防护区与设备非控制防护区之间，起到设备控制防护区和设备非控制防护区之间非法信息隔离和异常代码监测、过滤以及访问控制等功能。本发明根据业务特性、安全需求、影响程度以及威胁和风险不同，对信息网络分区防护，实现对瓦斯电站生产网络设备的集中管理、监控和运维。

主权项

1.一种废弃矿井瓦斯电站信息网络防护系统，其特征在于，该信息网络防护系统包括设备控制防护区、设备非控制防护区以及相应的横向隔离装置和外部数据网；设备控制防护区包括站内层数据交换机、数据处理服务器、业务数据交换机、纵向加密装置、网络安全监测装置，其中站内层数据交换机的一端与生产设备网络连接，站内层数据交换机的另一端与数据处理服务器的一端网络连接，数据处理服务器的另一端与业务数据交换机的一端网络连接；纵向加密装置通过网路设置在业务数据交换机和外部数据网之间，形成线性拓扑结构，确保外部网络与业务数据交换机交换、互访的安全可靠；网络安全监测装置的一端与站内交换机网络连接，网络安全监测装置的另一端与业务交换机网络连接，同时与数据处理服务器形成并联结构，用于实时采集、监测和管理数据处理服务器上行和下行信息，防止内、外部网络非法侵入和非法操作、导致数据处理服务器内的信息出现异常；设备非控制防护区包括数据采集服务器、业务数据交换机、纵向加密装置；其中数据采集服务器一端与计量设备网络连接，数据采集服务器另一端与业务数据交换机网络连接，数据采集服务器用于将生产计量数据进行采集、归纳和存储后传送至业务数据交换机，通并过业务数据交换机将计量及运行数据传输至外部数据网，再通过外部数据网将设备计量及运行数据传输至外部平台；纵向加密装置通过网路设置在业务数据交换机和外部数据网之间，形成线性拓扑结构；横向隔离装置在控制防护区与设备非控制防护区之间，起到设备控制防护区和设备非控制防护区之间非法信息隔离和异常代码监测、过滤以及访问控制等功能，达到阻止病毒传播的目的；外部数据网分别与设备控制防护区与设备非控制防护区网络连接，用于将设备控制防护区和设备非控制防护区实时数据传输至外部平台。/n