一種電力保護(hù)系統(tǒng)的制作方法
【專(zhuān)利摘要】本申請(qǐng)公開(kāi)了一種電力保護(hù)系統(tǒng)，包括：視頻監(jiān)測(cè)服務(wù)器、第一工控機(jī)、單向網(wǎng)閘、第二工控機(jī)及電源控制服務(wù)器。其中，第一工控機(jī)與視頻監(jiān)測(cè)服務(wù)器相連，第二工控機(jī)與電源控制服務(wù)器相連，且第一工控機(jī)、單向網(wǎng)閘及第二工控機(jī)依次相連。視頻監(jiān)測(cè)服務(wù)器將報(bào)警信號(hào)通過(guò)第一工控機(jī)、單向網(wǎng)閘及第二工控機(jī)發(fā)送至電源控制服務(wù)器，而電源控制服務(wù)器的數(shù)據(jù)并不能通過(guò)單向網(wǎng)閘反向傳輸至視頻監(jiān)測(cè)服務(wù)器，因此，當(dāng)視頻監(jiān)測(cè)服務(wù)器遭受網(wǎng)絡(luò)攻擊后，該攻擊數(shù)據(jù)可被單向網(wǎng)閘攔截，從而保證視頻監(jiān)測(cè)服務(wù)器的安全性。
【專(zhuān)利說(shuō)明】一種電力保護(hù)系統(tǒng)

【技術(shù)領(lǐng)域】
[0001] 本申請(qǐng)涉及電力設(shè)備【技術(shù)領(lǐng)域】，尤其是一種電力保護(hù)系統(tǒng)。

【背景技術(shù)】
[0002] 電力行業(yè)中的視頻監(jiān)測(cè)系統(tǒng)，用于對(duì)大量的電力設(shè)備尤其是設(shè)置在較為偏遠(yuǎn)地區(qū) 的電力設(shè)備進(jìn)行監(jiān)控。該視頻監(jiān)測(cè)系統(tǒng)中包含有視頻采集設(shè)備及視頻監(jiān)測(cè)服務(wù)器。其中， 所述視頻采集設(shè)備如云臺(tái)、攝像機(jī)等設(shè)置在電力設(shè)備監(jiān)測(cè)現(xiàn)場(chǎng)，將采集的視頻圖像發(fā)送至 視頻監(jiān)測(cè)服務(wù)器。由于視頻采集設(shè)備數(shù)量多且分布廣，不易管理及維護(hù)。尤其對(duì)于設(shè)置在 偏遠(yuǎn)地區(qū)的視頻采集設(shè)備，當(dāng)出現(xiàn)宕機(jī)等故障情況后，需要人工到達(dá)現(xiàn)場(chǎng)切斷電源并重新 啟動(dòng)。
[0003] 因此，可將視頻監(jiān)測(cè)系統(tǒng)與現(xiàn)有的電源控制系統(tǒng)相連，以實(shí)現(xiàn)對(duì)故障視頻采集設(shè) 備的遠(yuǎn)程重啟。其中，電源控制系統(tǒng)包含有遠(yuǎn)程電源及電源控制服務(wù)器。如圖1所示，該遠(yuǎn) 程電源布置在視頻采集現(xiàn)場(chǎng)，與視頻采集設(shè)備相連，為該視頻采集設(shè)備提供電力。當(dāng)視頻監(jiān) 測(cè)服務(wù)器檢測(cè)發(fā)現(xiàn)前端的視頻采集設(shè)備出現(xiàn)故障后，向電源控制服務(wù)器發(fā)送報(bào)警信號(hào)，電 源控制服務(wù)器接收到該報(bào)警信號(hào)后，向遠(yuǎn)程電源發(fā)送重啟信號(hào)，從而實(shí)現(xiàn)遠(yuǎn)程電源對(duì)故障 視頻采集設(shè)備的重新啟動(dòng)。
[0004] 然而，上述連接方式中，視頻監(jiān)測(cè)服務(wù)器與電源控制服務(wù)器通過(guò)網(wǎng)絡(luò)直接相連，兩 個(gè)系統(tǒng)中的設(shè)備易遭受網(wǎng)絡(luò)攻擊，安全性較低。 實(shí)用新型內(nèi)容
[0005] 有鑒于此，本申請(qǐng)?zhí)峁┝艘环N電力保護(hù)系統(tǒng)，用以解決現(xiàn)有技術(shù)中視頻監(jiān)測(cè)系統(tǒng) 與電源控制系統(tǒng)相連時(shí)的安全性較低的技術(shù)問(wèn)題。本申請(qǐng)?zhí)峁┑募夹g(shù)方案如下：
[0006] 一種電力保護(hù)系統(tǒng)，包括：
[0007] 視頻監(jiān)測(cè)服務(wù)器；
[0008] 與所述視頻監(jiān)測(cè)服務(wù)器相連的第一工控機(jī)；
[0009] 與所述第一工控機(jī)相連的單向網(wǎng)閘；
[0010] 與所述單向網(wǎng)閘相連的第二工控機(jī)；
[0011] 與所述第二工控機(jī)相連的電源控制服務(wù)器。
[0012] 上述電力保護(hù)系統(tǒng)，可選的，還包括：分別與所述第二工控機(jī)及所述電源控制服務(wù) 器相連的隔離交換裝置；其中：
[0013] 所述隔離交換裝置內(nèi)設(shè)置有內(nèi)端機(jī)、隔離交換卡及外端機(jī)，所述內(nèi)端機(jī)與所述第 二工控機(jī)相連，所述外端機(jī)與所述電源控制服務(wù)器相連。
[0014] 上述電力保護(hù)系統(tǒng)，可選的，所述單向網(wǎng)閘為光閘。
[0015] 上述電力保護(hù)系統(tǒng)，可選的，還包括：
[0016] 與所述視頻監(jiān)測(cè)服務(wù)器相連的視頻采集設(shè)備；
[0017] 分別與所述電源控制服務(wù)器及所述視頻采集設(shè)備相連的遠(yuǎn)程電源。
[0018] 由上述技術(shù)方案可知，本申請(qǐng)?zhí)峁┑囊环N電力保護(hù)系統(tǒng)包括：視頻監(jiān)測(cè)服務(wù)器、 第一工控機(jī)、單向網(wǎng)閘、第二工控機(jī)及電源控制服務(wù)器。其中，第一工控機(jī)與視頻監(jiān)測(cè)服務(wù) 器相連，第二工控機(jī)與電源控制服務(wù)器相連，且第一工控機(jī)、單向網(wǎng)閘及第二工控機(jī)依次相 連。視頻監(jiān)測(cè)服務(wù)器將報(bào)警信號(hào)通過(guò)第一工控機(jī)、單向網(wǎng)閘及第二工控機(jī)發(fā)送至電源控制 服務(wù)器，而電源控制服務(wù)器的數(shù)據(jù)并不能通過(guò)單向網(wǎng)閘反向傳輸至視頻監(jiān)測(cè)服務(wù)器，因此， 當(dāng)視頻監(jiān)測(cè)服務(wù)器遭受網(wǎng)絡(luò)攻擊后，該攻擊數(shù)據(jù)可被單向網(wǎng)閘攔截，從而保證視頻監(jiān)測(cè)服 務(wù)器的安全性。

【專(zhuān)利附圖】

【附圖說(shuō)明】
[0019] 為了更清楚地說(shuō)明本申請(qǐng)實(shí)施例中的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使 用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本申請(qǐng)的一些實(shí)施例，對(duì)于 本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他 的附圖。
[0020] 圖1為現(xiàn)有技術(shù)中視頻監(jiān)測(cè)系統(tǒng)與電源控制系統(tǒng)的連接示意圖；
[0021] 圖2為本申請(qǐng)?zhí)峁┑囊环N電力保護(hù)系統(tǒng)實(shí)施例一的結(jié)構(gòu)示意圖；
[0022] 圖3為本申請(qǐng)?zhí)峁┑囊环N電力保護(hù)系統(tǒng)實(shí)施例二的結(jié)構(gòu)示意圖；
[0023] 圖4為本申請(qǐng)?zhí)峁┑囊环N電力保護(hù)系統(tǒng)實(shí)施例三的結(jié)構(gòu)示意圖。

【具體實(shí)施方式】
[0024] 下面將結(jié)合本申請(qǐng)實(shí)施例中的附圖，對(duì)本申請(qǐng)實(shí)施例中的技術(shù)方案進(jìn)行清楚、完 整地描述，顯然，所描述的實(shí)施例僅僅是本申請(qǐng)一部分實(shí)施例，而不是全部的實(shí)施例。基于 本申請(qǐng)中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他 實(shí)施例，都屬于本申請(qǐng)保護(hù)的范圍。
[0025] 參見(jiàn)圖2,其示出了本申請(qǐng)?zhí)峁┑囊环N電力保護(hù)系統(tǒng)結(jié)構(gòu)示意圖，該系統(tǒng)具體包 括：視頻監(jiān)測(cè)服務(wù)器1、第一工控機(jī)2、單向網(wǎng)閘3、第二工控機(jī)4及電源控制服務(wù)器5。其 中：
[0026] 第一工控機(jī)2、單向網(wǎng)閘3及第二工控機(jī)4可認(rèn)為是數(shù)據(jù)單向?qū)胙b置，該裝置分 別與視頻監(jiān)測(cè)服務(wù)器1及電源控制服務(wù)器5相連，可以實(shí)現(xiàn)兩個(gè)服務(wù)器之間數(shù)據(jù)的單向傳 輸。
[0027] 需要說(shuō)明的是，視頻監(jiān)測(cè)服務(wù)器1為現(xiàn)有視頻監(jiān)測(cè)系統(tǒng)中的服務(wù)器，本申請(qǐng)并未 對(duì)其進(jìn)行改進(jìn)。具體地，視頻監(jiān)測(cè)服務(wù)器1可以接收設(shè)置在監(jiān)控現(xiàn)場(chǎng)的視頻采集設(shè)備發(fā) 送的視頻圖像，當(dāng)檢測(cè)到該視頻圖像出現(xiàn)異常狀況且該異常狀況是視頻采集設(shè)備死機(jī)造成 時(shí)，生成報(bào)警信號(hào)，用于對(duì)故障視頻采集設(shè)備進(jìn)行報(bào)警。
[0028] 第一工控機(jī)2與該視頻監(jiān)測(cè)服務(wù)器1相連，可接收其發(fā)送的報(bào)警信號(hào)，并將該報(bào)警 信號(hào)發(fā)送至單向網(wǎng)閘3。其中，該單向網(wǎng)閘3優(yōu)選為光閘，包括兩個(gè)通用的光傳輸模塊，模塊 間采用單根光纖連接。從原理上講，光傳輸模塊需要兩根光纖實(shí)現(xiàn)雙向通信，一根用于接收 數(shù)據(jù)，另一根用于發(fā)送數(shù)據(jù)，即從物理結(jié)構(gòu)上無(wú)法通過(guò)單根光纖同時(shí)進(jìn)行數(shù)據(jù)的發(fā)送及接 收。因此，上述采用單根光纖的光閘可以保證數(shù)據(jù)的絕對(duì)單向無(wú)反饋的傳輸。需要說(shuō)明的 是，該單向網(wǎng)閘3傳輸數(shù)據(jù)的方向?yàn)橐曨l監(jiān)測(cè)服務(wù)器向電源控制服務(wù)器發(fā)送數(shù)據(jù)的方向， 對(duì)于反方向傳輸?shù)臄?shù)據(jù)可以進(jìn)行攔截。
[0029] 第二工控機(jī)4分別與單向網(wǎng)閘3及電源控制服務(wù)器5相連，用于將單向網(wǎng)閘3傳 輸?shù)膱?bào)警信號(hào)轉(zhuǎn)發(fā)至電源控制服務(wù)器5。需要說(shuō)明的是，所述電源控制服務(wù)器5為現(xiàn)有電源 檢測(cè)系統(tǒng)中的服務(wù)器，本申請(qǐng)并未對(duì)其進(jìn)行改進(jìn)。該電源控制服務(wù)器5可與設(shè)置在監(jiān)控現(xiàn) 場(chǎng)的遠(yuǎn)程電源相連，依據(jù)報(bào)警信號(hào)生成重啟信號(hào)，該重啟信號(hào)用于控制遠(yuǎn)程電源對(duì)故障視 頻采集設(shè)備進(jìn)行重啟。
[0030] 現(xiàn)有技術(shù)中，視頻監(jiān)測(cè)服務(wù)器與電源控制服務(wù)器通過(guò)網(wǎng)絡(luò)如互聯(lián)網(wǎng)直接連接，該 種連接方式中的數(shù)據(jù)可以進(jìn)行雙向傳輸，即電源控制服務(wù)器端的數(shù)據(jù)可以發(fā)送至視頻監(jiān)測(cè) 服務(wù)器。若電源控制服務(wù)器遭受到病毒或黑客等網(wǎng)絡(luò)攻擊，則該攻擊數(shù)據(jù)也可以通過(guò)網(wǎng)絡(luò) 發(fā)送至視頻監(jiān)測(cè)服務(wù)器。但由于視頻監(jiān)測(cè)服務(wù)器處于電力專(zhuān)用管理網(wǎng)中，為大量監(jiān)控區(qū)域 的視頻采集設(shè)備提供視頻監(jiān)測(cè)的服務(wù)。若視頻監(jiān)測(cè)服務(wù)器受到攻擊，會(huì)對(duì)大面積的視頻監(jiān) 測(cè)設(shè)備產(chǎn)生影響，后果較為嚴(yán)重。
[0031] 由上述技術(shù)方案可知，本申請(qǐng)?zhí)峁┑氖且环N電力保護(hù)系統(tǒng)，該系統(tǒng)中包括由第一 工控機(jī)、單向網(wǎng)卡及第二工控機(jī)組成的數(shù)據(jù)單向?qū)胙b置，該裝置分別與視頻監(jiān)測(cè)服務(wù)器 及電源控制服務(wù)器相連，可實(shí)現(xiàn)前者向后者傳輸數(shù)據(jù)，并將反方向的數(shù)據(jù)進(jìn)行攔截，從而保 證了視頻監(jiān)測(cè)服務(wù)器的安全。
[0032] 當(dāng)然，若視頻監(jiān)測(cè)服務(wù)器受到網(wǎng)絡(luò)攻擊，且該攻擊數(shù)據(jù)向電源控制服務(wù)器發(fā)送，便 會(huì)對(duì)電源控制系統(tǒng)造成嚴(yán)重影響。因此，本申請(qǐng)?zhí)峁┝肆硪浑娏ΡＷo(hù)系統(tǒng)，在上一實(shí)施例的 基礎(chǔ)上，該系統(tǒng)還包括隔離交換裝置，如圖3所示，隔離交換裝置具體包括內(nèi)端機(jī)6、隔離交 換卡7及外端機(jī)8,其中，內(nèi)端機(jī)6與第二工控機(jī)4相連，外端機(jī)8與電源控制服務(wù)器5相 連，隔離交換卡7分別與內(nèi)端機(jī)6及外端機(jī)8相連。
[0033] 需要說(shuō)明的是，該隔離交換裝置為現(xiàn)有的安全隔離與信息交換系統(tǒng)，其采用的是 專(zhuān)用硬件和模塊化的工作組件設(shè)計(jì)，可以實(shí)現(xiàn)對(duì)轉(zhuǎn)發(fā)數(shù)據(jù)安全性的檢查。該系統(tǒng)可提供多 種不同形式數(shù)據(jù)的檢查，本申請(qǐng)?jiān)趯⑵鋺?yīng)用到電力保護(hù)系統(tǒng)中，需要人工根據(jù)視頻監(jiān)測(cè)服 務(wù)器向電源控制服務(wù)器發(fā)送的報(bào)警信號(hào)的格式，預(yù)先在該隔離交換裝置中進(jìn)行選擇，選定 某種格式的數(shù)據(jù)后，則該隔離交換裝置依據(jù)與該格式的數(shù)據(jù)對(duì)應(yīng)的檢查方法完成對(duì)數(shù)據(jù)的 檢測(cè)。需要強(qiáng)調(diào)的是，本實(shí)施例并未改進(jìn)隔離交換裝置的數(shù)據(jù)檢查方法，只是需要人工在該 系統(tǒng)中的多種檢查方法中選定某一種對(duì)應(yīng)的方法而已。
[0034] 具體地，內(nèi)端機(jī)6與外端機(jī)8為工控機(jī)，分別連接視頻監(jiān)測(cè)服務(wù)器及電源控制服務(wù) 器，可依據(jù)預(yù)先設(shè)定的數(shù)據(jù)檢查方法對(duì)視頻監(jiān)測(cè)服務(wù)器生成的報(bào)警信號(hào)數(shù)據(jù)檢查，并將符 合預(yù)設(shè)格式的報(bào)警信號(hào)轉(zhuǎn)發(fā)至電源控制服務(wù)器。檢查的內(nèi)容是報(bào)警信號(hào)，其是一種控制信 號(hào)，具有特定的格式，當(dāng)檢查接收到的某數(shù)據(jù)不符合該特定格式時(shí)，則對(duì)其進(jìn)行攔截，從而 防止攻擊數(shù)據(jù)傳輸至電源控制服務(wù)器并對(duì)電源控制系統(tǒng)產(chǎn)生攻擊。該隔離交換卡7內(nèi)嵌安 全芯片，固化控制邏輯，與內(nèi)端機(jī)及外端機(jī)進(jìn)行內(nèi)存緩沖區(qū)的數(shù)據(jù)讀寫(xiě)操作，并不存在任何 網(wǎng)絡(luò)協(xié)議及數(shù)據(jù)包的轉(zhuǎn)發(fā)。
[0035] 與現(xiàn)有技術(shù)相比，本實(shí)施例提供的電力保護(hù)系統(tǒng)中包含有數(shù)據(jù)單向?qū)胙b置及隔 離交換裝置。該數(shù)據(jù)單向裝置保證的是數(shù)據(jù)由視頻監(jiān)測(cè)服務(wù)器向電源控制服務(wù)器的單向傳 輸，從而避免電源控制服務(wù)器端對(duì)視頻監(jiān)測(cè)服務(wù)器端的網(wǎng)絡(luò)攻擊。另外，該隔離交換裝置會(huì) 對(duì)視頻監(jiān)測(cè)服務(wù)器發(fā)送給電源控制服務(wù)器的報(bào)警信號(hào)進(jìn)行檢查，進(jìn)而防止視頻監(jiān)測(cè)服務(wù)器 對(duì)電源控制服務(wù)器的網(wǎng)絡(luò)攻擊。因此，本實(shí)施例提供的系統(tǒng)可以同時(shí)提高所述兩個(gè)服務(wù)器 的安全性。
[0036] 參閱圖4,本申請(qǐng)?zhí)峁┑碾娏ΡＷo(hù)系統(tǒng)的結(jié)構(gòu)示意圖，在上一實(shí)施例的基礎(chǔ)上，進(jìn) 一步包括：視頻采集設(shè)備9及遠(yuǎn)程電源10。其中：
[0037] 視頻采集設(shè)備9與視頻監(jiān)測(cè)服務(wù)器相連，遠(yuǎn)程電源10分別與電源控制服務(wù)器5及 所述視頻采集設(shè)備9相連。視頻采集設(shè)備9可以是云臺(tái)及攝像頭等，可采集監(jiān)控現(xiàn)場(chǎng)的視 頻圖像。遠(yuǎn)程電源10設(shè)置有電源插口及通信端口，該電源插口連接視頻監(jiān)測(cè)服務(wù)器的電源 線，該通信端口與電源控制服務(wù)器相連。
[0038] 該系統(tǒng)的具體工作過(guò)程為：
[0039] 視頻采集設(shè)備9將采集的監(jiān)控現(xiàn)場(chǎng)的視頻圖像發(fā)送至視頻監(jiān)控服務(wù)器1，當(dāng)視頻 監(jiān)控服務(wù)器1根據(jù)視頻圖像判斷得出視頻采集設(shè)備9出現(xiàn)宕機(jī)故障時(shí)，可以生成報(bào)警信號(hào)。 報(bào)警信號(hào)分別經(jīng)過(guò)數(shù)據(jù)單向?qū)胙b置（第一工控機(jī)2、單向網(wǎng)閘3及第二工控機(jī)4)及隔離 交換裝置（內(nèi)端機(jī)6、隔離交換卡7及外端機(jī)8)傳輸至電源控制服務(wù)器5,使電源控制服務(wù) 器5生成重啟信號(hào)，該重啟信號(hào)傳輸至遠(yuǎn)程電源10。該遠(yuǎn)程電源10利用斷電供電的方式 實(shí)現(xiàn)對(duì)視頻采集設(shè)備9的重啟。可見(jiàn)，利用該方式可以實(shí)現(xiàn)遠(yuǎn)程對(duì)故障視頻采集設(shè)備的重 啟，且可以利用數(shù)據(jù)單向?qū)胙b置及隔離交換裝置分別實(shí)現(xiàn)對(duì)視頻監(jiān)測(cè)服務(wù)器及電源控制 服務(wù)器的安全保護(hù)，提高了電力系統(tǒng)安全性。
[0040] 需要說(shuō)明的是，本說(shuō)明書(shū)中的各個(gè)實(shí)施例均采用遞進(jìn)的方式描述，每個(gè)實(shí)施例重 點(diǎn)說(shuō)明的都是與其他實(shí)施例的不同之處，各個(gè)實(shí)施例之間相同相似的部分互相參見(jiàn)即可。
[0041] 對(duì)所公開(kāi)的實(shí)施例的上述說(shuō)明，使本領(lǐng)域?qū)I(yè)技術(shù)人員能夠?qū)崿F(xiàn)或使用本實(shí)用新 型。對(duì)這些實(shí)施例的多種修改對(duì)本領(lǐng)域的專(zhuān)業(yè)技術(shù)人員來(lái)說(shuō)將是顯而易見(jiàn)的，本文中所定 義的一般原理可以在不脫離本實(shí)用新型的精神或范圍的情況下，在其它實(shí)施例中實(shí)現(xiàn)。因 此，本實(shí)用新型將不會(huì)被限制于本文所示的這些實(shí)施例，而是要符合與本文所公開(kāi)的原理 和新穎特點(diǎn)相一致的最寬的范圍。
【權(quán)利要求】
1. 一種電力保護(hù)系統(tǒng)，其特征在于，包括： 視頻監(jiān)測(cè)服務(wù)器； 與所述視頻監(jiān)測(cè)服務(wù)器相連的第一工控機(jī)； 與所述第一工控機(jī)相連的單向網(wǎng)閘； 與所述單向網(wǎng)閘相連的第二工控機(jī)； 與所述第二工控機(jī)相連的電源控制服務(wù)器。
2. 根據(jù)權(quán)利要求1所述的電力保護(hù)系統(tǒng)，其特征在于，還包括：分別與所述第二工控機(jī) 及所述電源控制服務(wù)器相連的隔離交換裝置；其中： 所述隔離交換裝置內(nèi)設(shè)置有內(nèi)端機(jī)、隔離交換卡及外端機(jī)，所述內(nèi)端機(jī)與所述第二工 控機(jī)相連，所述外端機(jī)與所述電源控制服務(wù)器相連。
3. 根據(jù)權(quán)利要求1所述的電力保護(hù)系統(tǒng)，其特征在于，所述單向網(wǎng)閘為光閘。
4. 根據(jù)權(quán)利要求2所述的電力保護(hù)系統(tǒng)，其特征在于，還包括： 與所述視頻監(jiān)測(cè)服務(wù)器相連的視頻采集設(shè)備； 分別與所述電源控制服務(wù)器及所述視頻采集設(shè)備相連的遠(yuǎn)程電源。
【文檔編號(hào)】H02J13/00GK203896047SQ201420270076
【公開(kāi)日】2014年10月22日 申請(qǐng)日期:2014年5月23日 優(yōu)先權(quán)日:2014年5月23日
【發(fā)明者】徐孝忠, 陳曉杰, 方云輝, 婁一艇, 王晶, 王勇, 張秋菊, 王曉輝 申請(qǐng)人:國(guó)網(wǎng)浙江省電力公司寧波供電公司, 國(guó)家電網(wǎng)公司, 寧波高新區(qū)國(guó)保金泰信息安全技術(shù)有限公司