[发明专利]配网纵向加密装置

说明书

技术领域

本发明涉及一种配网纵向加密装置。

背景技术

配电网自动化是提高供电可靠性和供电质量、扩大供电能力、实现配电网高效经济运行的重要手段，也是实现智能电网的重要基础之一。配电网络分布极广，数量较多，且呈分散型分布。鉴于配电网的特殊性，多种通信方式的混合是配电自动化发展和推广的必经之路。光纤通信是最理想的配电自动化通信方式；其次，配电线路载波通信和利用无线公网通信也是比较广泛采用的通信手段。从目前的技术条件看，没有一种单一的通信方式能够全面满足各种规模的配电自动化的需要。目前，有部分配电的网络组建是使用DTU（即数据传输终端）通过GPRS进行互联。使用这种无线公网方式进行通信能够有效解决通信通道建设的重大难题，但是这种通信方式存在相当大的安全隐患，如遭受黑客攻击，服务商管理不完善等风险，这会给配电网络带来无法预计的不良后果。

发明内容

本发明所要解决的技术问题是克服现有技术的不足，提供一种全新的且无需对现有网络环境及设施作任何修改即可实现对配电网络通信通道进行加密、保证配电网络安全的配网纵向加密装置，该装置的应用能减轻对配电网络做安全防护工作的成本和工作量。

本发明所采用的技术方案是：本发明分为主叫配网纵向加密装置和被叫配网纵向加密装置，所述配网纵向加密装置包括计算机主板，在所述计算机主板上装置有CPU、内存、存储器、外网网卡、内网网卡、串口、USB接口和直流电源接口，在所述计算机主板上还装置有，用于配置所述配网纵向加密装置和拔号用户的静态IP，将各用户的用户名、密码以及静态IP进行绑定的管理与配置模块；

用于在所述主叫配网纵向加密装置和所述被叫配网纵向加密装置之间提供网络连接的网络接入模块；

用于所述主叫配网纵向加密装置和所述被叫配网纵向加密装置进行身份验证的身份验证模块；

用于数据加密和在所述主叫配网纵向加密装置和被叫配网纵向加密装置之间建立安全传输隧道的VPN模块；

用于控制远程客户访问内部网主机的防火墙模块；

用于将网络中的应用层数据从内网数据中剥离的网络串口转换模块；

所述配网纵向加密装置还包括有计算机副板，所述计算机副板上装置有网口处理模块、外网网口、内网网口、外网网卡接口、内网网卡接口和旁路开关，所述外网网口、所述内网网口、所述外网网卡接口、所述内网网卡接口及所述旁路开关均与所述网口处理模块相连接，所述外网网卡与所述外网网卡接口相连接，所述内网网卡与所述内网网卡接口相连接。

在所述计算机副板上还装置有电源整流变压器和电源接口，所述电源接口与外围的电源及所述电源整流变压器相连接，所述电源整流变压器与所述直流电源接口相连接。

在所述计算机主板上还装置有日志与审计模块和电力专用通信协议规则审核模块。

所述串口外接有外接串口。

所述USB接口外接有USB外接接口。

所述直流电源接口提供给所述计算机主板的电源电压为5V。

本发明的有益效果是：由于本发明在计算机主板的基础上，增加设置了一个计算机副板，在所述计算机副板上装置有网口处理模块、外网网口、内网网口、外网网卡接口、内网网卡接口和旁路开关，所述外网网口、所述内网网口、所述外网网卡接口、所述内网网卡接口及所述旁路开关均与所述网口处理模块相连接，所述外网网卡与所述外网网卡接口相连接，所述内网网卡与所述内网网卡接口相连接，所以，本发明通过所述计算机副板的设置，使内部网与外部网相互隔开，通过所述旁路开关控制所述外网网口与所述外网网卡接口接通或断开，控制所述内网网口与所述内网网卡接口接通或断开；当没有发生故障，开关关闭，所述计算机副板上的外网网口和所述计算机主板上的外网网卡相连通，所述计算机副板上的内网网口和所述计算机主板上的内网网卡相连通；当发生故障时，开关打开，所述计算机副板上的内网网口和所述内网网卡接口断开，所述外网网口和所述外网网卡接口断开，也就是与计算机主板断开连接，此时，所述计算机副板上的内网网口和外网网口相连通，达到旁路效果，从而避免了计算机主板与外网直接相连接，保证配电网络的安全。

由于本发明在所述计算机副板上还装置有电源整流变压器和电源接口，通过所述电源整流变压器整流的电源与所述计算机主板上的直流电源接口直接接触，使得计算机主板与外围电源不发生直接接触，保证了电源供给的安全性。