[发明专利]一种变电站智能巡检机器人安全通信接入系统

说明书

本发明属于电力通信技术领域，具体涉及一种变电站智能巡检机器人安全通信接入系统，包括巡检机器人终端、安全接入单元、安全通道模块、安全接入网关、集控系统；本发明的安全接入网关满足变电站内智能巡检机器人安全接入和视频设备等业务场景。上述业务接入信息内网时，通过安全接入网关实现双向认证、数据加解密、网络隔离以及报文过滤等安全功能。本发明通过对5.8G安全通信接入方法的深化研发，巡检机器人的业务数据通过安全接入单元、安全接入网关传输到集控系统主站，通过建立VPN隧道，辅以国密硬件加密、认证、网络准入控制等措施，保障变电站巡检机器人数据在传输网络下的安全，实现通信资源利用与安全性的双提升。

技术领域

本发明属于电力通信技术领域，具体涉及一种变电站智能巡检机器人安全通信接入系统。

背景技术

依据《国家电网公司管理信息系统安全防护技术要求》规定，对专控类、作业类、采集类专用终端接入信息内网的边界，应采用国家电网公司专用安全接入装置进行接入。对变电站智能巡检机器人应用安全通信接入方法，通过对安全接入设备与通信模块的分析研究，采用基于数字证书的认证技术及基于国产商用密码算法的加密技术进行安全防护，实现接入认证和数据传输加密，提升智能巡检机器人监控后台和集中管理的安全化水平。

终端作为远程接入的源头和发起者，其安全性直接关系到数据传输的安全，乃至内部应用系统的安全。如果接入终端自身的安全防护策略弱、存在安全漏洞甚至病毒，那么内部的应用系统就存在被攻击的风险。如果对接入终端没有进行完善的身份认证和权限管理，那么将会造成终端对网络资源的非授权访问、滥用甚至破坏，在终端侧安全可靠性难以保证。

网络安全是一个全局概念，安全威胁潜藏在各个环节之中，而现有安全方案在网络威胁面前显得捉襟见肘，而进一步加强安全通信技术，对变电站智能巡检机器人的数据传输安全应用至关重要。

发明内容

为了解决上述问题，本发明提供了一种变电站智能巡检机器人安全通信接入系统，本发明通过对安全接入单元与通信模块的分析与研究，提出智能巡检机器人通信安全接入研究方法，通过5.8G无线专网对变电站巡检机器人业务数据进行传输，通过安全接入单元实现身份认证与数据加密，应用安全接入网关的网络隔离模块实现网络隔离与报文过滤，实现智能巡检机器人的安全通信接入，有效提升信息传输的安全防护能力，通过建设智能巡检机器人终端通信接入网安全平台，合理调度安全通信网资源，对接入网通信线路和设备等资源进行安全认证及加解密，可实现各种设备的安全稳定接入。具体技术方案如下：

一种变电站智能巡检机器人安全通信接入系统，包括巡检机器人终端、安全接入单元、安全通道模块、安全接入网关、集控系统；

所述巡检机器人终端用于巡检变电站；所述安全接入单元用于对巡检机器人终端进行终端认证，对站内接入的巡检机器人终端进行敏感数据标记以及数据加解密；

所述安全通道模块用于传输数据；

所述安全接入网关用于对巡检机器人终端进行身份认证、访问权限控制、数据加解密以及数据过滤；

所述集控系统用于集中控制、管理巡检机器人；

所述巡检机器人终端、安全接入单元、安全通道模块、安全接入网关、集控系统依次连接。

优选地，所述安全接入网关采用协议控制技术，控制站内巡检机器人终端的网络接入准入，所述网络接入准入包括合法接入、受控接入、拒绝非法终端接入。