[发明专利]一种调度数据网络安全防护装置自动配置方法及系统

说明书

本发明公开了一种调度数据网络安全防护装置自动配置方法及系统，具体为，将调度数据网络安全防护装置以透明代理方式接入网络；装置接收TCP连接并代理服务，获取应用数据报文；将应用数据报文与模板库中的模板进行匹配；对匹配命中的TCP连接建立通道，对未匹配上的连接告警提示。本发明方法减少了现场的配置工作，在保证网络安全的前提下提高了变电站运维管理的效率。

技术领域

本发明涉及一种调度数据网络安全防护装置自动配置方法及系统，属于电网调度自动化技术领域。

背景技术

随着智能变电站的业务越来越多，变电站调度数据网络的安全重要性日益提高，变电站调度数据网络的安全性问题也逐渐显现。调度数据网作为变电站对外出口的边界，其安全性直接影响了全站的数据的采集和控制，如果调度数据网络被入侵，影响重大。

变电站出口处的调度数据网，往往包含了多种规约，如IEC104规约，IEC103规约，IEC61850规约，PMU规约，网络安全监测装置通信规约等。这些规范各自承载了对应的调度业务，由于这些业务分属于调度不同的部门管理，往往很难有人能够对这些规约进行统一的识别，如果需要对部署在调度数据网的安全防护装置进行配置，对配置人员的要求太高。

发明内容

本申请的目的是提供一种调度数据网络安全防护装置自动配置方法及系统，通过对规约的应用层代理，并采用专用模板库进行识别，从而自动的将合规的规约放行，提高了变电站运维管理的效率。

为达成上述目的，本申请采用如下技术方案：

本发明提供一种调度数据网络安全防护装置自动配置方法，包括：

将调度数据网络安全防护装置接入通信网络；

通过调度数据网络安全防护装置代理TCP服务接收连接，获取应用数据报文；

将获取的应用数据报文与预先配置的模板库中的通信协议模板相匹配，确定报文所属的通信协议；

对匹配成功的应用数据报文建立调度数据网络安全防护装置两侧设备的通信通道。

进一步的，所述将调度数据网络安全防护装置接入通信网络，包括：

将调度数据网络安全防护装置以串行方式接入通信网络，并对TCP服务进行代理。

进一步的，预先配置模板库，包括：

提取常用调度数据网应用层通信协议的特征，构成通信协议模板。

进一步的，将获取的应用数据报文与预先配置的模板库中的通信协议模板相匹配，确定报文所属的通信协议，包括：

提取应用数据报文中的通信协议特征；

与模板库中通信协议模板中的特征进行按位与操作，判断获取的应用数据报文的通信协议特征与通信协议模板中的特征是否匹配，确定报文所属的通信协议。

进一步的，所述对匹配成功的应用数据报文建立调度数据网络安全防护装置两侧设备的通信通道，包括：

根据匹配成功的应用数据报文所在的TCP连接的源IP，目的IP和目的端口，在调度数据网络安全防护装置内建立端到端的通信通道。

进一步的，通信通道建立后，调度数据网络安全防护装置不再对该匹配成功的应用数据报文所在的TCP连接的服务进行代理。

进一步的，所述匹配成功的应用数据报文所在的TCP连接中断后，所建立的通信通道自动关闭。

进一步的，若应用数据报文未匹配到模板库中的通信协议模板，进行告警提示。

进一步的，通过syslog或界面展示的方式进行告警提示。

用于实现前述的调度数据网络安全防护装置自动配置方法的调度数据网络安全防护装置自动配置系统，包括：

调度数据网络安全防护装置，所述调度数据网络安全防护装置以串行方式接入通信网络，并代理TCP服务；