[发明专利]电力监控系统网络安全数据处理方法、装置、设备和介质

说明书

本发明涉及一种电力监控系统网络安全数据处理方法、装置、设备和介质，该方法包括：反向代理客户端接收反向代理服务端通过广域网发送的广域网数据；广域网数据是反向代理服务端对终端发送的网络安全数据封装代理信息并进行加密所得到的数据，代理信息表征目标服务器；反向代理服务端与终端通过局域网连接；反向代理客户端对广域网数据进行解密，得到解密后的广域网数据；反向代理客户端对解密后的广域网数据进行解封装，得到网络安全数据和代理信息，并将网络安全数据发送至目标服务器；反向代理客户端与目标服务器通过局域网连接。该方法在终端不安装采集软件的情况下就可以保证网络安全数据的安全性，提高对网络安全数据安全的保护。

技术领域

本发明涉及信息安全技术领域，特别是涉及一种电力监控系统网络安全数据处理方法、装置、设备和介质。

背景技术

随着计算机技术和网络技术的发展，特别是信息化工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件等以各种方式与互联网等公共网络连接，而病毒、木马以及操作系统漏洞等威胁因素在工业控制系统扩散，对工业控制系统造成了极大威胁。电力监控系统属于传统的工业控制系统，电力监控系统用于监视和控制电力生成和供应过程的基于计算机及网络技术的业务系统及智能设备，电力监控系统还用于作为基础支撑的通信以及数据网络。电力监控系统具有网络环境相对隔离、业务可穷举的特点，但电力监控系统存在内部网络攻击、木马和蠕虫病毒等安全风险，影响网络安全数据的采集和分析。

传统技术中，对于网络安全数据，一般需要在终端上安装采集软件，采集网络安全数据，而这些采集软件是基于企业内网或互联网等终端与服务端网络可达的前提设计的。

然而，如果电力监控系统网络中的变电站设备与调度主机基于互联网进行网络安全数据传输，则存在网络安全数据安全性较低的问题。

发明内容

基于此，有必要针对如果电力监控系统网络中的变电站设备与调度主机基于互联网进行网络安全数据传输，则存在网络安全数据安全性较低的问题，提供一种电力监控系统网络安全数据处理方法、装置、设备和介质。

第一方面，本发明实施例提供一种电力监控系统网络安全数据处理方法，所述方法包括：

反向代理客户端接收反向代理服务端通过广域网发送的广域网数据；所述广域网数据是所述反向代理服务端对终端发送的网络安全数据封装代理信息并进行加密所得到的数据，所述代理信息表征目标服务器；所述反向代理服务端与所述终端通过局域网连接；

所述反向代理客户端对所述广域网数据进行解密，得到解密后的广域网数据；

所述反向代理客户端对所述解密后的广域网数据进行解封装，得到所述网络安全数据和代理信息，并将所述网络安全数据发送至所述目标服务器；所述反向代理客户端与所述目标服务器通过局域网连接。

在其中一个实施例中，所述反向代理客户端对所述广域网数据进行解密，得到解密后的广域网数据，包括：

所述反向代理客户端接收所述反向代理服务端发送的加密的随机密钥对；

所述反向代理客户端对所述加密的随机密钥对进行解密，得到所述随机密钥对；

所述反向代理客户端利用所述随机密钥对中的私钥对所述广域网数据进行解密，得到所述解密后的广域网数据。

在其中一个实施例中，所述方法还包括：

所述反向代理客户端接收服务器发送的所述网络安全数据的反馈数据；

所述反向代理客户端对所述反馈数据进行加密，得到加密后的反馈数据；