[实用新型]一种实用的安全隔离PDA掌上查询监控系统

说明书

技术领域

本实用新型涉及一种实用的安全隔离PDA掌上查询监控系统。

背景技术

厂级实时监控信息系统以分散控制系统为基础，以经济运行和提高发电企业整体效益为目的，采用先进、适用、有效的专业计算方法，实现整个电厂范围内信息共享，厂级生产过程的实时信息监控和调度，同时又提高了机组运行的可靠性，它为电厂管理层的决策提供真实、可靠的实时运行数据，为市场运作下的企业提供科学、准确的经济性指标，因此，它是电厂生产的成本信息和报价信息的基础。

目前，已有的监控信息系统均是在局域网计算机上操作进行的，一旦操作人员在断网或无法操作计算机的情况下，就无法进行查询监控，又或是在电厂机组发生故障，特别是在发生重大险情时，出差在外的管理人员或是技术人员经常不能及时地了解故障的状况，从而导致决策延迟，造成重大经济损失。

随着通信技术和网络技术的发展，接入控制网络的系统越来越多，电厂、变电站减人增效，大量采用远方控制，对电力控制系统和数据网络的安全性、可靠性、实时性提出了新的严峻挑战，而另一方面，Internet技术和因特网已得到广泛使用，E-mail、Web和PC的应用也日益普及，同时病毒和黑客也日益猖獗，构成了对电网安全运行的严重隐患，例如，有黑客在调度数据网中采用“搭接”的手段对传输的电力控制信息进行“窃听”和“篡改”，进而对电力一次设备进行非法破坏性操作的威胁，因此电力监控系统和数据网络系统的安全性和可靠性已成为一个非常紧迫的问题。

发明内容

本实用新型所要解决的技术问题是：提供一种实用的安全隔离PDA掌上查询系统，它将电厂、变电站机组控制系统的数据远传到PDA上，用户只要有一部手机就可以实现对被控对象参数的实时监视查询，实现远程指挥与移动办公。

为了解决上述技术问题，本实用新型采用以下的技术方案：

一种实用的安全隔离PDA掌上查询监控系统，包括电厂现场发电机组控制系统，其特征在于：发电机组控制系统服务器通过控制系统网关、物理防火墙将发电机组参数传送至生产区服务器实时数据库，生产区服务器存储发电机组参数，并经单向物理隔离器A向内网管理区服务器镜像实时数据库，内网管理区服务器经单向物理隔离器B向Internet外网镜像实时数据库，Internet外网与PDA通讯连接，所述的PDA内嵌有查询系统。

所述电厂现场发电机组控制系统是工业DCS控制系统。

本实用新型与现有技术相比具有以下有益效果：1)专网专用，确保控制网络的安全，不受外网的各种威胁；2)网络边界的联接使用专门的单向数据传输装置与隔离防火墙、确保不受病毒及黑客的反向攻击与控制；3)中间通过物理防火墙、与二级单向物理隔离，确保了网络系统不受外网的威胁，确保不受反向控制与攻击，实现的了数据的安全单向传送，并采用镜像传输技术，保证数据的准确性与100％的跟踪率。本实用新型随时随地、方便快捷的查看各重要系统参数的实时值及历史曲线，只要有一部可以上网的手机，便可以掌握整个系统的运行状况，可以及时查看机组趋势发展及故障情况，并及时作出决策，提高故障处理效率；提高工作效率，提高工作积极性，优化企业的管理。

附图说明

图1是本实用新型的系统原理图。

具体实施方式

参见图1，本实用新型包括电厂现场发电机组控制系统、控制系统网关、物理防火墙、生产区服务器、单向物理隔离器A、管理区服务器、单向物理隔离器B、Internet外网、PDA，上述各单元均使用光缆或双绞线进行通讯连接，电厂现场发电机组控制系统是利用电厂原有的控制系统，例如工业DCS控制系统，电厂现场发电机组控制系统主要用于对发电机组进行监控调度。

发电机组控制系统服务器通过控制系统网关、物理防火墙将发电机组参数传送至生产区服务器实时数据库，网关的作用是汇集并转发数据，物理防火墙的作用是选择性地控制数据的传送，生产区服务器存储发电机组参数数据，并经单向物理隔离器A向内网管理区服务器镜像实时数据库，内网管理区服务器经单向物理隔离器B向Internet外网镜像实时数据库，Internet外网与PDA通讯连接，PDA内嵌有查询系统，该查询系统主要用于查询机组参数、趋势曲线、报表。

控制系统及对象的参数通过控制系统网关送到实时数据PI(生产区)，然后再送到镜像实时数据库PI(内网管理区)，最后送到镜像实时数据库PI(Internet外网)，中间通过物理防火墙、与二级单向物理隔离，确保了网络系统不受外网的威胁，确保不受反向控制与攻击，实现的了数据的安全单向传送，并采用镜像传输技术，保证数据的准确性与100％的跟踪率。