[发明专利]电力物联网网络攻击抵御系统及其控制方法

权利要求书

1.电力物联网网络攻击抵御系统,包括变压器油枕、变压器油箱、密封设置在变压器油箱内的变电部件以及下端分别连接在变电部件上端的左右正对排列布置的电源输入柱和电源输出柱，电源输入柱的下端和电源输出柱的下端均密封在变压器油箱内；其特征在于，还包括变压器故障监控平台、控制器、存储器、能检测变压器油箱内异常故障的故障感知装置、电力物联网通讯的安全隔离模块；

故障感知装置包括集气故障检测触发机构、气体颜色观察机构、气体气味检测机构、气体体积检测机构、气体可燃性检测机构和气泡水平坐标定位检测机构；

所述集气故障检测触发机构包括装满有变压器油的密封箱和设有一号单向电磁阀的一号竖直管；在密封箱的上箱壁上设有上箱孔，一号竖直管的外管壁下端密闭固定连接在上箱孔内；在位于一号单向电磁阀上方的一号竖直管的侧管壁上设有侧壁排气孔；

所述密封箱设置在变压器油箱的上方，密封箱的箱进油孔通过一根箱进油管连接在变压器油枕的出油口上，密封箱的箱出油孔通过一根箱出油管连接在变压器油箱的进油口上，气体颜色观察机构的进气端连接在一号竖直管的上管口上，气体气味检测机构设置在气体颜色观察机构内，气体体积检测机构设置在气体颜色观察机构内，气体可燃性检测机构的进气端连接在一号竖直管的侧壁排气孔上，气泡水平坐标定位检测机构设置在变压器油箱内；

气泡水平坐标定位检测机构包括若干个激光灯和与激光灯个数相等且一对一设置的若干个光电传感器；每个激光灯发出的激光都能被对应的光电传感器一对一检测到，并且若干个激光灯发出的若干条激光光束为纵横交错布置，从而使得若干条纵横交错布置的激光光束在位于变电部件上方的变压器油箱内形成水平布置的光网；并且光网的每条光束的中心线均落在同一个水平面内，从而使得该光网是由若干条纵横交错的光束组成一个水平布置的光网，进而使得光网中的任意两条光束的交叉点在二维坐标平面内的位置是能唯一确定的；

气泡水平坐标定位检测机构还包括分别与每个光电传感器相绑定的地址编码器；

安全隔离模块包括从模块、主模块、数据总线和通信模块；从模块和主模块由一根数据总线相连接，从模块与故障感知装置相连接，主模块与通信模块相连接；

从模块、主模块、通信模块、一号单向电磁阀的控制端、集气故障检测触发机构的控制端、气体颜色观察机构的控制端、气体气味检测机构的控制端、气体体积检测机构的控制端、气体可燃性检测机构的控制端、气泡水平坐标定位检测机构的控制端、每个光电传感器、每个地址编码器、存储器和通信模块分别与控制器相连接；控制器通过通信模块与变压器故障监控平台通信连接；

从模块包括数据汇聚层，主模块包括数据转换层和网络攻击阻断层，通信模块包括数据发送层；数据汇聚层通过故障感知装置的对应接口模组，接收对应的数据并发送给数据转换层；数据转换层是由从模块对数据汇聚层接收到的传输数据流进行检错﹑纠错﹑数据安全检测﹑编码﹑重新打包，发送给数据发送层，让主模块对数据汇聚层接收到的传输数据流进行检错﹑纠错﹑数据安全检测﹑解码，按照故障感知装置的标准协议发送数据到网络攻击阻断层，完成一次隔离网络安全数据传输；网络攻击阻断层是对接收到的数据或操做指令进行安全判断，如果是非法数据，非法指令，网络攻击，非法IP，非安全端口访问非安全数据，发送远程报警指令，并物理切断通讯总线，做到真正关断网络；阻断非开放性端口和服务的访问，截断非法恶意扫描端口，切断可能的攻击入口，封堵可疑IP；通过目录权限对信号进行过滤，禁止非法权限获取的网络攻击；数据发送层是对数据转换层上送来的安全数据挂载到数据总线，按总线通讯协议，对数据进行打包，帧编码经电平转换后点对点发出；对主从模块传输数据进行检错、纠错，如果发送失败、出错后启动重发机制。