[实用新型]电力专用3G公网通信安全网关

说明书

技术领域

本实用新型涉及一种电力专用3G公网通信安全网关。 

背景技术

目前，IPSec-VPN在VPN技术当中占主导地位，但大多数IPSec-VPN产品都是通过Internet来建立连接，相对电话网而言，Internet上的安全威胁要大很多，数据、信息的传输也更容易被发现进而遭受攻击。当采用电话拨号的方式建立连接时，其PPP拨号IP地址的分配是由电信公网来动态分配的，其每次拨号建立连接所获得的IP地址都不一样，这样的通信就很不方便。更重要的是所获得的IP地址会暴露在公共Internet上，这就对系统总体安全构成威胁，为攻击提供了机会。又因为现有的电力通信网都是复合在架空地线中，当地线断裂时，因为没有应急的数据传输通道，所以导致电力通信通道中断，严重影响电力系统的运行安全。 

中国发明专利公告CN101494624公开了一种《电力专用公网通信安全网关》的发明专利，其包括至少一个调制解调器(1)、计算机主板(2)、网卡接口(4)、USB外接口(5)、电话线接口(6)、电源(7)，所述计算机主板(2)包括内存条(21)、CPU(22)、USB接口(23)、串口(24)、网卡(25)、存储卡(26)，所述调制解调器(1)与所述串口(24)相连接，所述网卡接口(4)与所述网卡(25)相连接，所述USB外接口(5)与所述USB接口(23)相连接，所述电话线接口(6)与所述调制解调器(1)相连接，所述电源(7)分别与所述调制解调器(1)和所述计算机主板(2)相连接，其特征在于：它还包括管理与配置模块装置，用于配置所述通信安全网关，将通信用户的用户名、密码以及静态IP进行绑定；PPP网络接入模块装置，用于主叫的通信安全网关通过电话线或通过无线信号传输另一被叫的通信安全网关的电话号码，并与之被叫的所述通信安全网关建立通讯联接；身份验证模块装置，用于主叫的所述通信安全 网关与被叫的所述通信安全网关之间的相互身份验证；VPN模块装置，用于所述通信安全网关之间通讯数据的加密；电力专用通信协议规则审核模块装置，用于对串口方式通信的电力专用通信规约，可以按数据帧审核其传输方向、控制属性、内容审核及重新共线组帧，提高电力远动设备受控的安全强度；网络串口转换模块装置，用于将网络中的应用层数据剥离，以串口方式与内网安全隔离，保证内网不受外网利用网络协议漏洞攻击；以上所述管理与配置模块装置、所述PPP网络接入模块装置、所述身份验证模块装置、所述VPN模块装置、所述电力专用通信协议规则审核模块装置及所述网络串口转换模块装置都装置在所述存储卡(26)中。该发明专利由于所述的电力调度数字证书认证管理模块装置的设置，保证了通信的安全性，也维护了权限的统一管理。由于所述防火墙模块装置和所述日志与审计模块装置的设置，所以加大了通信的安全性，也为日后通信情况的查询，提供依据。 

但是，该发明专利的不足之处在于其安全网关通过GPRS、PSTN（电话网）、卫星电话网等多种方式进行通信，通信速率较低，并不能完全能满足所有调度中心的需求。 

实用新型内容

本实用新型所要解决的技术问题，就是在现有的电力专用公网通信安全网关的基础上，提供一种通信速率较高的电力专用3G公网通信安全网关。 

解决上述技术问题，本实用新型所采用的技术方案是： 

一种电力专用3G公网通信安全网关，包括USB外接口，其特征是：所述的USB外接口外接有3G模块，所述的电力专用3G公网通信安全网关通过所述的3G模块与别的电力专用3G公网通信安全网关连接。 

在上述基础上，本实用新型还可以做如下改进：