[发明专利]一种基于网络电子围栏的变电站运维调试监控方法和装置

说明书

本发明公开了一种基于网络电子围栏的变电站运维调试监控方法和装置，该方法包括：导入变电站二次工作票、变电站设计图和设备台账列表；将二次工作票中涉及的需调试设备名称和变电站设计图中的设备名称进行关键字比对，以形成网络电子围栏；将变电站设计图和设备台账列表中的设备名称进行比对，形成全站设备的IP地址和TCP端口的列表清单；根据实际调试设备的IP地址和TCP端口在列表清单中查找到实际调试设备，并在设计图上定位；校核实际调试设备与所述网络电子围栏的位置关系，以阻断网络电子围栏外的实际设备的调试工作。本发明能自动快速校验实际调试设备的合规性，有效防范对现场跨出网络电子围栏的设备进行非法调试，并及时报警。

技术领域

本发明涉及变电站网络安全领域，尤其涉及一种基于网络电子围栏的变电站调试监控方法和装置。

背景技术

近年来，随着计算机和网络技术的广泛应用，电力生产自动化水平日益提高，远方控制等功能大量采用，对电力二次设备运行和维护的安全性和可靠性提出了更高的要求。

目前运维调试人员到变电站对电力二次设备进行维护，通过电子工作票进行工作内容的确定，然后将私人笔记本或其他相关设备直接接到站控层交换机上或者直接接入到电力二次设备上进行维护和调试，这就缺乏运维调试设备监控的过程，往往可能造成私人笔记本等自生安装的软件或者携带的病毒可能主动的攻击接入的网络，或者由于运维人员的错误操作造成维护了错误的电力系统二次设备。

发明内容

发明目的：为克服现有技术的缺陷，本发明提供一种变电站运维调试管控装置网络电子围栏的监控方法，确保现场运维调试设备进行监控，能阻断异常操作并进行告警，进而提高现场运维调试的安全。本发明还提供一种变电站运维调试管控装置网络电子围栏的监控装置。

技术方案：本发明的基于网络电子围栏的变电站运维调试监控方法，包括如下步骤：

(1)从变电站监控系统导入变电站二次工作票和变电站设计图，将二次工作票中涉及的需调试设备名称和变电站设计图中的设备名称进行比对，如果名称匹配则认为变电站设计图中对应设备为此次需要运维的设备，在设计图上将此次需要运维的设备串联起来，形成此次调试工作的网络电子围栏；

(2)从变电站监控系统导入设备台账列表，将变电站设计图和设备台账列表中的设备名称进行比对，形成全站设备的IP地址和TCP端口的列表清单；

(3)根据实际调试设备的IP地址和TCP端口在全站设备的IP地址和TCP端口的所述列表清单中查找到实际调试设备，并在设计图上定位其位置及设备名称；

(4)校核实际调试设备与所述网络电子围栏的位置关系，并基于所述位置关系执行以下操作：如果实际调试设备在所述网络电子围栏范围之内，则正常进行调试工作；如果实际调试设备在此次变电站工作的网络电子围栏范围之外，则阻断调试工作。

步骤(1)中，所述名称匹配包括将名称进行关键字比对，关键字包括设备的间隔名称和设备类型；所述网络电子围栏是以框图的形式在人机界面上进行展示。所述框图中所述网络电子围栏的颜色为黄色。

步骤(3)中，在设计图上定位其位置及设备名称包括在设计图纸上将实际调试设备及名称进行标记，标记时采用的颜色为红色。

步骤(4)还包括：在阻断调试工作的同时形成告警报告。