[发明专利]一种基于光纤环网通信的输电线路网络安全与方法

说明书

本发明公开了一种基于光纤环网通信的输电线路网络安全保护方法，该方法包括监控终端网络安全保护、光纤基站网络安全保护、光纤环网网络安全保护和WiFi、RF无线接入网络安全保护。本发明能够对输电线路光纤环网通信的网络安全进行全面保护，分别对监控终端、光纤基站、光纤环网及基站WiFi、RF采取安全保护机制，确保系统硬件、软件及数据安全，保障在线监测数据的可用性、完整性、保密性、可控性和可审查性，为输电线路在线监测提供稳定可靠的数据传输通道。

技术领域

本发明属于通信技术领域，尤其涉及一种基于光纤环网通信的输电线路网络安全保护方法。

背景技术

随着输电线路在线监测技术的飞速发展，在线监测网络安全已经成为在线监测装置有效运行的重要保证。传统的在线监测数据传输方式主要有无线公网、光纤环网以及无线中继等，实际使用中也可能是这几种方式的组合。未采取有效安全保护措施的网络极易受到各种人为攻击，导致信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等事故发生。

发明内容

本发明的目的在于，针对现有技术的不足，提出一种基于光纤环网通信的输电线路网络安全保护方法。对输电线路光纤环网通信的网络安全进行全面保护。

一种基于光纤环网通信的输电线路网络安全保护方法，包括以下非顺序执行的多个步骤：

A．监控终端网络安全保护，包括硬件防篡改、完整性保护、传输加密和身份认证；

B．光纤基站网络安全保护，包括硬件防篡改和完整性保护；

C．光纤环网网络安全保护，包括身份认证、可信保护、访问控制、应用隔离、通信加密、接入隔离和流量监控；

D．WiFi、RF无线接入网络安全保护，包括接入认证和非法访问终端隔离。

进一步的，硬件防篡改具体为采取失窃保护技术。

进一步的，完整性保护具体为对设备固件及所存储的数据的完整性检测。

进一步的，传输加密具体为采用安全芯片对传输的控制指令与敏感数据进行加密。

进一步的，身份认证具体为采用安全芯片实现身份授权认证。

进一步的，可信保护具体为采用安全嵌入式操作系统，实现病毒木马等恶意代码的自动免疫与主动防御。

进一步的，访问控制具体为协议报文合规检查及控制不规范的数据传输，及时阻断网络链接。

进一步的，应用隔离具体为多个监控终端接入相同光纤基站采用应用容器隔离技术，确保各应用运行环境的隔离性。

进一步的，通信加密具体为采用安全芯片进行数据完整性校验与加密。

进一步的，接入隔离具体为部署防火墙，阻断恶意网络连接。

进一步的，流量监控具体为部署网络流量监测探针，监测接入设备违规外联。

进一步的，接入认证具体为设备接入光纤基站WiFi、RF需要通过接入口令认证，当口令认证通过后才能接入。

进一步的，非法访问终端隔离具体为出现异常情况时通过安全模块识别为非法闯入，立即隔离该接入设备，加入黑名单并告警提示。

进一步的，步骤D还包括无线信号隐身和设置白名单；无线信号隐身具体为接入热点设置为对外不可见，设置白名单具体为不在白名单内的监控终端无法访问。

本发明的有益效果：对输电线路光纤环网通信的网络安全进行全面保护，分别对监控终端、光纤基站、光纤环网及基站WiFi、RF采取安全保护机制，确保系统硬件、软件及数据安全，保障在线监测数据的可用性、完整性、保密性、可控性和可审查性，为输电线路在线监测提供稳定可靠的数据传输通道。

附图说明