[实用新型]一种废弃矿井瓦斯电站信息网络防护系统

权利要求书

1.一种废弃矿井瓦斯电站信息网络防护系统，其特征在于，该信息网络防护系统包括设备控制防护区、设备非控制防护区以及相应的横向隔离装置和外部数据网；设备控制防护区包括站内层数据交换机、数据处理服务器、业务数据交换机、纵向加密装置、网络安全监测装置，其中站内层数据交换机的一端与生产设备网络连接，站内层数据交换机的另一端与数据处理服务器的一端网络连接，数据处理服务器的另一端与业务数据交换机的一端网络连接；纵向加密装置通过网路设置在业务数据交换机和外部数据网之间，形成线性拓扑结构，确保外部网络与业务数据交换机交换、互访的安全可靠；网络安全监测装置的一端与站内交换机网络连接，网络安全监测装置的另一端与业务交换机网络连接，同时与数据处理服务器形成并联结构，用于实时采集、监测和管理数据处理服务器上行和下行信息，防止内、外部网络非法侵入和非法操作、导致数据处理服务器内的信息出现异常；设备非控制防护区包括数据采集服务器、业务数据交换机、纵向加密装置；其中数据采集服务器一端与计量设备网络连接，数据采集服务器另一端与业务数据交换机网络连接，数据采集服务器用于将生产计量数据进行采集、归纳和存储后传送至业务数据交换机，通并过业务数据交换机将计量及运行数据传输至外部数据网，再通过外部数据网将设备计量及运行数据传输至外部平台；纵向加密装置通过网路设置在业务数据交换机和外部数据网之间，形成线性拓扑结构；横向隔离装置在控制防护区与设备非控制防护区之间，起到设备控制防护区和设备非控制防护区之间非法信息隔离和异常代码监测、过滤以及访问控制等功能，达到阻止病毒传播的目的；外部数据网分别与设备控制防护区与设备非控制防护区网络连接，用于将设备控制防护区和设备非控制防护区实时数据传输至外部平台。

2.根据权利要求1所述的废弃矿井瓦斯电站信息网络防护系统，其特征在于：所述设备控制防护区用于监测和控制废弃矿井电站生产设备包括发电机组、瓦斯抽采装置、辅机设备、电力变压器、开关柜以及电力继电保护装置。

3.根据权利要求1所述的废弃矿井瓦斯电站信息网络防护系统，其特征在于：所述横向隔离装置设置正向隔离设备和反向隔离设备，正向隔离设备分别与设备控制防护区的数据处理器服务器和设备非控制防护区的数据采集服务器网络连接，反向隔离设备分别与设备控制防护区的数据处理器服务器和设备非控制防护区的数据采集服务器网络连接，实现设备控制防护区单向收取设备非控制防护区的信息，只收取信息不对外访问，上述功能实现对设备控制防护区与设备非控制防护区两个区域数据间的安全隔离和控制。