[实用新型]一种终端通信接入网的安全防护系统

摘要

本实用新型提供了一种终端通信接入网的安全防护系统，其包括终端层、网络层及应用接入层；所述终端层包括子站、配电终端、无线终端、传感器终端、用电终端、智能终端及大众终端；所述网络层包括通信终端、光纤专网、无线公网、无线专网、用电终端专用通道、互动网关及互联网；所述应用接入层包括生产控制大区、管理信息大区、第一安全接入区、数据隔离组件、第二安全接入区及防火墙，所述第一安全接入区包括前置机，所述第二安全接入区包括安全接入平台，所述生产控制大区包括专网前置机。本实用新型通过加密认证措施、单向隔离装置及防火墙等措施对终端通信接入网的接入业务进行安全防护，保证业务的安全稳定接入。

主权项

一种终端通信接入网的安全防护系统，其特征在于，所述终端通信接入网的安全防护系统包括终端层、网络层及应用接入层；所述终端层包括子站、配电终端、无线终端、传感器终端、用电终端、智能终端及大众终端；所述网络层包括通信终端、光纤专网、无线公网、无线专网、用电终端专用通道、互动网关及互联网；所述应用接入层包括生产控制大区、管理信息大区、第一安全接入区、数据隔离组件、第二安全接入区及防火墙，所述第一安全接入区包括前置机，所述第二安全接入区包括安全接入平台，所述生产控制大区包括专网前置机；所述专网前置机通过具有加密认证措施的光纤专网及通信终端与终端层进行双向连接；第一安全接入区的前置机通过具有加密认证措施的无线公网及无线专网与终端层进行双向连接；所述第一安全接入区通过单向隔离装置连接到所述生产控制大区，所述生产控制大区也通过单向隔离装置连接到所述第一安全接入区；所述生产控制大区通过单向隔离装置连接到所述管理信息大区，所述管理信息大区也通过单向隔离装置连接到所述生产控制大区；所述管理信息大区通过所述数据隔离组件经具有加密认证措施的专用通道与用电终端进行双向连接；所述第二安全接入区通过具有加密认证措施的无线公网及无线专网与终端层相连接；所述管理信息大区通过防火墙经具有加密认证措施的互联网及互动网关与大众终端进行双向连接；所述第二安全接入区连接到所述管理信息大区。