[发明专利]一种电力二次系统远动运维的安全运维网关系统

权利要求书

1.一种电力二次系统远动运维的安全运维网关系统，包括远动控制单元、远动执行单元、远动通道、运维终端以及运维网关，其特征在于，所述运维终端包括运维网关代理单元，所述运维网关包括防火墙系统、路由网关系统、网关控制系统，

所述运维网关代理单元用于根据网络请求中所述网关控制系统的接口，与网关控制系统进行连接、登录并建立会话，并根据控制逻辑判断是否主动关闭会话，同时根据网关控制系统的情况进行响应进行被动关闭会话；

所述防火墙系统用于对网络请求依据来源目标授权表、目标授权时间许可表以及目标授权账号许可表进行安全检查，对安全检查通过的网络请求进行放行；

所述路由网关系统用于对已放行的网络请求进行转发；

所述网关控制系统用于通过IP地址的识别，根据网络请求接受运维网关代理的接入，并对网络请求进行鉴权处理，将鉴权成功的网络请求中的信息记录在来源账号映射记录表中。

2.根据权利要求1所述的一种电力二次系统远动运维的安全运维网关系统，其特征在于，所述运维网关代理单元包括：

接口连接单元，用于调用网关控制系统的登录接口，将网络请求中的运维用户名以及密码通过登录接口发送请求给网关控制系统。

3.根据权利要求1所述的一种电力二次系统远动运维的安全运维网关系统，其特征在于，所述防火墙系统包括：

第一安全检查单元，用于依据来源目标授权表对网络请求进行安全检查，包括：

对网络请求的发起者的IP地址进行检查；

是对网络请求的发起者的端口进行检查；

对网络请求的目标IP地址进行检查；

对网络请求的目标端口进行检查。

4.根据权利要求1所述的一种电力二次系统远动运维的安全运维网关系统，其特征在于，所述防火墙系统包括：

第二安全检查单元，用于依据目标授权时间许可表对网络请求进行安全检查，包括：

对网络请求的目标IP地址进行检查；

对网络请求的目标端口进行检查；

对网络请求的可访问时间的许可配置进行检查。

5.根据权利要求1所述的一种电力二次系统远动运维的安全运维网关系统，其特征在于，所述防火墙系统包括：

第三安全检查单元，用于依据目标授权账号许可表对网络请求进行安全检查，包括：

对网络请求的目标IP地址进行检查；

对网络请求的目标端口进行检查；

对网络请求的授权账号的许可配置进行检查。

6.根据权利要求1所述的一种电力二次系统远动运维的安全运维网关系统，其特征在于，所述路由网关系统包括：

转换单元，用于在按照NAT工作模式时，对网络请求中的来源地址对、目标地址对进行转换，转换完成后进行转发。

7.根据权利要求1所述的一种电力二次系统远动运维的安全运维网关系统，其特征在于，所述网关控制系统包括：

鉴权单元，用于接收到网络请求后，将获取到的网络请求中的用户名以及密码与预存的用户名、密码进行鉴权；

连接控制单元，用于如果鉴权结果为成功，则通过登录接口响应命令回复运维网关代理单元登录成功指令，并保持连接可用状态；如果鉴权结果为失败，则通过登录接口响应命令回复运维网关代理单元登录失败指令，并立即关闭当前连接。

8.根据权利要求1所述的一种电力二次系统远动运维的安全运维网关系统，其特征在于，所述网关控制系统包括：

监听单元，用于根据所在环境的配置，获得自身的IP地址，并在预先配置的端口上进行监听，等待运维网关代理单元的TCP/IP连接接入。

9.根据权利要求1所述的一种电力二次系统远动运维的安全运维网关系统，其特征在于，所述网关控制系统包括：

信息管理单元，用于当鉴权成功时，将网络请求中的信息记录在来源账号映射记录表中；当鉴权失败时，将原来记录在来源账号映射记录表中相应的网络请求中的信息删除。