[发明专利]一种电网调控安全区数据传输系统、方法和设备

权利要求书

1.一种电网调控安全区数据传输系统，包括数据发送安全区和数据接收安全区，其特征在于，所述数据发送安全区包括预配置模块和两个以上的数据转发代理节点，所述数据接收安全区包括接收代理节点；

所述预配置模块，用于将待转发数据按业务类型进行划分，将每个转发业务定义为一个数据流；

所述数据转发代理节点，用于接收所述数据发送安全区内的应用程序发送的待转发数据，将所述待转发数据转换为符合物理隔离装置数据传输安全要求的格式，发送至所述接收代理节点；

所述接收代理节点，用于接收所述数据转发代理节点发送的数据，向所述数据转发代理节点返回确认信息，所述确认信息的数据格式符合正反向物理隔离设备安全传输要求；

所述两个以上的数据转发代理节点在任意时刻，仅存在一个数据转发主机，当所述数据转发主机发生故障时，热备节点机自动切换为新的数据转发主机。

2.根据权利要求1所述的电网调控安全区数据传输系统，其特征在于，还包括监控模块；

所述监控模块，用于监视数据转发的所有环节节点，在出现数据发送失败时，或发现数据被篡改时，向所述数据转发代理节点发出异常告警。

3.根据权利要求1所述的电网调控安全区数据传输系统，其特征在于，所述数据转发代理节点具体用于：

接收所述数据发送安全区内的应用程序发送的待转发数据；

对所述待转发数据进行内容校验；

在校验通过之后，将所述待转发数据转换为符合物理隔离装置数据传输安全要求的格式，发送至所述接代理节点。

4.根据权利要求1所述的电网调控安全区数据传输系统，其特征在于，所述数据转发代理节点还用于：

在所述数据转发主机发送所述待转发数据之后，将所述待转发数据放入待确认队列，等待所述接收代理节点返回确认信息；

在所述数据转发主机接收到所述确认信息之后，将所述待转发数据从所述待确认队列中移除，并将所述确认信息转发给所有所述热备节点机；

所述热备节点机接收到所述确认信息之后，将所述待转发数据从待确认队列中移除；

若所述数据转发主机在预置时间内未接收到所述接收代理节点返回的确认信息，则在重传有效期内自动进行数据重传，在超出所述重传有效期之后，将所述待转发数据从所述数据转发主机的待确认队列中移除。

5.一种电网调控安全区数据传输方法，其特征在于，包括：

将待转发数据按业务类型进行划分，将每个转发业务定义为一个数据流；

通过数据发送安全区内的数据发送应用程序向数据转发代理节点的数据转发主机和热备节点机发送所述待转发数据，其中，在任意时刻仅存在一个数据转发主机，当所述数据转发主机发生故障时，热备节点机自动切换为新的数据转发主机；

将所述待转发数据转换为符合物理隔离装置数据传输安全要求的格式，发送至数据接收安全区的接收代理节点；

接收所述数据转发代理节点在成功接收所述待转发数据之后在预置时间内返回的确认信息，所述确认信息的数据格式符合正反向物理隔离设备安全传输要求。

6.根据权利要求5所述的电网调控安全区数据传输方法，其特征在于，还包括：

实时监视数据转发的所有环节节点，在出现数据发送失败时，或发现数据被篡改时，向所述数据转发代理节点发出异常告警，使得所述数据转发代理节点在所述数据发送安全区内进行告警展示。

7.根据权利要求5所述的电网调控安全区数据传输方法，其特征在于，所述将所述待转发数据转换为符合物理隔离装置数据传输安全要求的格式，发送至数据接收安全区的接收代理节点，之前还包括：

对所述待转发数据进行内容校验。

8.根据权利要求5所述的电网调控安全区数据传输方法，其特征在于，所述接收所述数据转发代理节点在成功接收所述待转发数据之后返回的确认信息，之后还包括：

将所述待转发数据从所述待确认队列中移除，并将所述确认信息转发给所有所述热备节点机，使得所述热备节点机接收到所述确认信息之后，将所述待转发数据从待确认队列中移除。