[实用新型]面向电厂物联新安全分区的网络安全架构

权利要求书

1.一种面向电厂物联新安全分区的网络安全架构，其特征在于：包括数据传输系统、安全服务系统和设备管理系统，其中，

所述数据传输系统包括业务接入安全终端和业务接入安全装置，所述业务接入安全终端和所述业务接入安全装置通讯互联，所述业务接入安全终端用于接收业务数据明文进行加密处理以输出业务数据密文，并将所述业务数据密文传输至所述业务接入安全装置，所述业务接入安全装置用于对业务数据密文进行解密处理以输出业务数据明文；

所述安全服务系统包括密钥管理服务器和加密卡，所述密钥管理服务器与所述加密卡通讯互联；

所述设备管理系统包括交换机以及与所述交换机连接的设备管理服务器、设备管理数据库服务器和工程师站，所述设备管理服务器分别与所述密钥管理服务器、所述业务接入安全终端和所述业务接入安全装置通讯互联。

2.根据权利要求1所述的面向电厂物联新安全分区的网络安全架构，其特征在于：还包括与所述设备管理系统通讯互联的信息监控系统，所述信息监控系统包括信息发布服务器和信息展示屏，所述信息展示屏与所述信息发布服务器通讯互联，所述信息发布服务器与所述设备管理服务器通讯互联。

3.根据权利要求1所述的面向电厂物联新安全分区的网络安全架构，其特征在于：所述安全服务系统还包括前置服务器和密钥管理数据库服务器，所述前置服务器与所述密钥管理服务器通讯互联，所述密钥管理数据库服务器与所述前置服务器通讯互联。

4.根据权利要求1所述的面向电厂物联新安全分区的网络安全架构，其特征在于：所述设备管理系统还包括移动监控终端，所述移动监控终端与所述设备管理服务器通讯互联。

5.根据权利要求4所述的面向电厂物联新安全分区的网络安全架构，其特征在于：所述安全服务系统还包括VPN服务器，所述VPN服务器分别与所述设备管理服务器、所述移动监控终端、所述业务接入安全终端和所述业务接入安全装置通讯互联。

6.根据权利要求4所述的面向电厂物联新安全分区的网络安全架构，其特征在于：所述设备管理系统还包括MQTT代理服务器，所述MQTT代理服务器分别与所述设备管理服务器、所述移动监控终端、所述工程师站、所述业务接入安全终端和所述业务接入安全装置通讯互联。

7.根据权利要求1所述的面向电厂物联新安全分区的网络安全架构，其特征在于：所述业务接入安全终端和所述业务接入安全装置均包括中央处理器、加密卡、电源模块、第一通信接口电路和第二通信接口电路，其中，

所述第一通信接口电路连接所述中央处理器，用于将第一待传输数据明文或者第二待传输数据密文传输至所述中央处理器；

所述加密卡连接所述中央处理器，用于接收所述第一待传输数据明文并向所述中央处理器返回第一待传输数据密文，或者接收所述第二待传输数据密文并向所述中央处理器返回第二待传输数据明文；

所述第二通信接口电路连接所述中央处理器，用于输出所述第一待传输数据密文或者所述第二待传输数据明文；

所述电源模块分别连接所述中央处理器、所述加密卡、所述第一通信接口电路和所述第二通信接口电路，用于分别为所述中央处理器、所述加密卡、所述第一通信接口电路和所述第二通信接口电路供电。

8.根据权利要求7所述的面向电厂物联新安全分区的网络安全架构，其特征在于：所述中央处理器还连接防拆检测电路，所述防拆检测电路用于检测装置壳体是否被破拆。

9.根据权利要求7所述的面向电厂物联新安全分区的网络安全架构，其特征在于：所述第一通信接口电路和所述第二通信接口电路为同一类型的通信接口电路或者不同类型的通信接口电路。