[实用新型]电力专用3G公网通信安全网关

权利要求书

1.一种电力专用3G公网通信安全网关，包括至少一个计算机主板（1）、CPU（2）、内存条（3）、网卡（4）、串口（5）、USB接口（6）、存储卡（7）、电源（8）、网卡接口（9）、外接串口（10）、USB外接口（11）、外接3G模块（12）；所述网卡接口（9）与所述网卡（4）相连，所述外接串口（10）与所述串口（5）相连，所述USB外接口（11）与所述USB接口（6）相连，所述外接3G模块（12）与所述USB外接口（11）相连，所述电源（8）与所述计算机主板（1）相连，其特征在于：它还包括

管理与配置模块装置，用于配置所述通信安全网关，将通信用户的用户名、密码以及静态IP进行绑定；

网络接入模块装置，用于主叫的通信安全网关通过3G网络传输另一被叫的通信安全网关，并与之被叫的所述通信安全网关建立通讯联接；

身份验证模块装置，用于主叫的所述通信安全网关与被叫的所述通信安全网关之间的相互身份验证；

VPN模块装置，用于所述通信安全网关之间通讯数据的加密；

电力专用通信协议规则审核模块装置，用于对串口方式通信的电力专用通信规约，可以按数据帧审核其传输方向、控制属性、内容审核及重新共线组帧，提高电力远动设备受控的安全强度；

网络串口转换模块装置，用于将网络中的应用层数据剥离，以串口方式与内网安全隔离，保证内网不受外网利用网络协议漏洞攻击；

以上所述管理与配置模块装置、所述网络接入模块装置、所述身份验证模块装置、所述VPN模块装置、所述电力专用通信协议规则审核模块装置及所述网络串口转换模块装置都装置在所述存储卡（7）中。

2.根据权利要求1所述的电力专用公网通信安全网关，其特征在于：它还包括外接串口（10），所述外接串口（10）与所述串口（5）相连接。  

3.根据权利要求2所述的电力专用公网通信安全网关，其特征在于：它还包括防火墙模块装置，用于控制访问与内部网相连接的主机，所述防火墙模块装置也装置在所述存储卡（7）中。

4.根据权利要求3所述的电力专用公网通信安全网关，其特征在于：它还包括日志与审计模块装置，用于所述通信安全网关中通讯资料的记录，为日后的查询提供依据，所述日志与审计模块装置也装置在所述存储卡（7）中。