[发明专利]一种加密型电力监控系统网络安全监测装置

权利要求书

1.一种加密型电力监控系统网络安全监测装置，其特征在于：包括数据采集单元、数据分析处理单元、数据加密单元和远动通信单元以及数据采集模块、数据分析处理模块、数据加密模块和远动通信模块，所述数据采集单元通过消息总线与数据分析处理单元连接并通信，所述数据分析处理单元通过数据总线与数据加密单元连接并通信，所述数据加密单元通过消息总线与远动通信单元连接并通信，所述远动通信单元通过网络与网络安全管理平台连接并通信；数据采集模块，用于采集并获得采集信息，将采集信息存储在实时数据库并对服务器、工作站、网络设备、安全防护设备和数据库实时监测，所述采集信息包括监测对象的运行状态、运行参数、操作信息、用户登录、网络外联和外部设备接入的信息。

2.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据采集模块，还用于通过SNMP或者SNMP TRAP协议方式与交换机通信，获取采集信息。

3.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据采集模块，还用于通过TCP协议方式与服务器和工作站通信，获取采集信息。

4.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据采集模块，还用于通过消息总线获取数据库设备的采集信息。

5.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据采集模块，还用于通过GB/T 31992协议与安全防护设备通信，获取采集信息；

数据分析处理模块，用于对采集信息进行分析处理，根据参数设定形成事件信息，将事件信息发送至数据加密模块；

数据加密模块，用于接收数据分析处理模块发送来的事件信息，根据纵向加密认证装置运行状态和加密隧道协商状态对接收到的事件信息进行加密处理并发送至远动通信模块；

远动通信模块，用于通过TCP/IP协议与调度数据网的网络设备进行通信，将数据加密模块发送来的事件信息通过调度数据网发送至网络安全管理平台。

6.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据加密模块，还用于采用对称加密算法对事件信息进行加密计算。

7.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据加密模块，还用于采用非对称加密算法，完成网络安全监测装置与网络安全管理平台之间的身份认证及对称加密秘钥的协商与同步。

8.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据加密模块，还用于若纵向加密认证装置运行状态为离线或者纵向加密认证装置加密隧道协商错误，则数据加密模块对接收到的事件信息进行加密；否则，数据加密模块对接收到的事件信息不进行加密。

9.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据加密模块，还用于当加密隧道协商错误是指纵向加密认证装置安全日志中报送私钥解密错误、验证签名错误、证书不存在、隧道未配置、公钥加密错误、私钥签名错误或者隧道由密通变明通的告警信息。

10.根据权利要求1所述的一种加密型电力监控系统网络安全监测装置，其特征在于：数据加密模块，还用于通过两种途径中的一种途径获得纵向加密认证装置运行状态及加密隧道协商状态，第一种途径为纵向加密认证装置接入网络安全监测装置，其运行状态及安全日志数据发送至网络安全监测装置的数据采集模块，数据分析处理模块对纵向加密认证装置运行状态及加密隧道协商状态进行分析，并将分析结果发送至数据加密模块；第二种途径为纵向加密认证装置接入网络安全管理平台，其运行状态及安全日志数据通过调度数据网发送至网络安全管理平台，网络安全管理平台对纵向加密认证装置运行状态及加密隧道协商状态进行分析，并将分析结果发送至数据加密模块。