CN116962072B - 电力调度数据网的二次安全防护设备的自动化运维方法 - Google Patents

电力调度数据网的二次安全防护设备的自动化运维方法 Download PDF

Info

Publication number
CN116962072B
CN116962072B CN202311079604.5A CN202311079604A CN116962072B CN 116962072 B CN116962072 B CN 116962072B CN 202311079604 A CN202311079604 A CN 202311079604A CN 116962072 B CN116962072 B CN 116962072B
Authority
CN
China
Prior art keywords
data
time information
real
transmission route
information data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202311079604.5A
Other languages
English (en)
Other versions
CN116962072A (zh
Inventor
何惧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Deepsea Wangchao Technology Co ltd
Original Assignee
Beijing Deepsea Wangchao Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Deepsea Wangchao Technology Co ltd filed Critical Beijing Deepsea Wangchao Technology Co ltd
Priority to CN202311079604.5A priority Critical patent/CN116962072B/zh
Publication of CN116962072A publication Critical patent/CN116962072A/zh
Application granted granted Critical
Publication of CN116962072B publication Critical patent/CN116962072B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Remote Monitoring And Control Of Power-Distribution Networks (AREA)

Abstract

本发明是电力调度数据网的二次安全防护设备的自动化运维方法，涉及运维技术领域；获得实时信息数据，将该实时信息数据通过电力调度数据网传输至PC终端设备；在电力调度数据网设置传输路线，在传输路线上设置传输节点，并在传输节点上安装二次安全防护设备；设置实时信息数据对应的标准实时信息数据，对标准实时信息数据设置指挥指令，并将其存储在云端，无线通信连接二次安全防护设备；对指挥指令进行调度，根据调度指挥指令对实时信息数据进行处理，生成精准的实时信息数据；设置拦截条件，对精准的实时信息数据进行分析，根据分析结果，改变传输路线，并生成报警信号；根据报警信号解决进行对应处理。

Description

电力调度数据网的二次安全防护设备的自动化运维方法
技术领域
本发明涉及运维技术领域，具体是电力调度数据网的二次安全防护设备的自动化运维方法。
背景技术
电力调度数据网是电网调度自动化、管理现代化的基础，是确保电网安全、稳定、经济运行的重要手段，是电力系统的重要基础设施，在协调电力系统发、送、变、配、用电等组成部分的联合运转及保证电网安全、经济、稳定、可靠的运行方面发挥了重要的作用，并有力地保障了电力生产、电力调度、水库调度、燃料调度、继电保护、安全自动装置、远动、电网调度自动化等通信需要，在电力生产及管理中地发挥着不可替代的作用；
在现有技术中，传统运维方法无法解决大量、繁杂的实时信息数据在传输过程的传输安全，无法防止实时信息数据在传输边界的安全，以及传输过程中的实时信息数据的安全防护，无法自动响应并处置事件问题，从而降低运维效率、增加了问题发生的概率，以及无法保证内部实时信息数据的安全访问，因此，提供了电力调度数据网的二次安全防护设备的自动化运维方法。
发明内容
为了解决上述技术问题，本发明提供电力调度数据网的二次安全防护设备的自动化运维方法；
本发明的目的可以通过以下技术方案实现：电力调度数据网的二次安全防护设备的自动化运维方法，所述方法包括：
步骤一：获得实时信息数据，并将该实时信息数据通过电力调度数据网传输至PC终端设备；
步骤二：在电力调度数据网设置传输路线，在传输路线上设置传输节点，并在传输节点上安装二次安全防护设备；
步骤三：设置实时信息数据对应的标准实时信息数据，对标准实时信息数据设置指挥指令，并将其存储在云端，无线通信连接二次安全防护设备；
步骤四：对指挥指令进行调度，根据调度指挥指令对实时信息数据进行处理，生成精准的实时信息数据；
步骤五：设置拦截条件，对精准的实时信息数据进行分析，根据分析结果，改变传输路线，并生成报警信号；
步骤六：根据报警信号进行对应处理。
进一步的，所述实时信息数据包括电力企业生产数据以及电力企业运营数据；
所述电力企业生产数据包括发电量稳定性数据和电压稳定性数据；
所述电力企业运营数据包括交易电价数据、售电量数据以及用电客户数据；
所述PC终端设备的身份认证数据包括登录账号、登录密码以及验证码和人脸识别数据；
将PC终端设备的身份认证数据传输至电力调度数据网；
进一步的，设置传输路线的过程包括：
在电力调度数据网设备三条传输路线，所述三条传输路线包括主传输路线、第一传输路线和第二传输路线，将三条路线按照第一传输路线、主传输路线和第二传输路线的顺序进行排列并单向传输连接，所述单向传输连接表示为主传输路线分别对应连接并单向传输至第一传输路线和第二传输路线，第一传输路线和第二传输路线互不连接并互不传输；
所述主传输路线用于传输精准的实时信息数据；
所述第一传输路线用于传输结构变化的实时信息数据；
所述第二传输路线用于传输数量缺失的实时信息数据。
进一步的，设置传输节点的过程包括：
在每条传输路线上设置传输节点，并在传输节点上安装二次安全防护设备，在主传输路线上的二次安全防护设备内设置两个拦截条件，分别为主传输路线连接并单向传输至第一传输路线的拦截条件和主传输路线连接并单向传输至第二传输路线的拦截条件；
主传输路线连接并单向传输至第一传输路线的拦截条件表示为传输的实时信息数据是否发生结构变化；
主传输路线连接并单向传输至第二传输路线的拦截条件表示为传输的实时信息数据是否数量缺失。
进一步的，设置实时信息数据对应的标准实时信息数据，对标准实时信息数据设置指挥指令的过程包括：
设置电力企业生产数据以及电力企业运营数据对应的标准实时信息数据；
所述电力企业生产数据对应的标准实时信息数据包括标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围，并对标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围设置对应指挥指令；
所述电力企业运营数据对应的标准实时信息数据包括标准交易电价数据、标准售电量数据以及标准用电客户数据，并对标准交易电价数据、标准售电量数据以及标准用电客户数据设置对应指挥指令；
将所述标准交易电价数据、标准售电量数据以及标准用电客户数据对应的指挥指令生成一一对应的数据表。
进一步的，生成精准的实时信息数据的过程包括：
由二次安全防护设备调度指挥指令，将指挥指令对应的标准实时信息数据与实时信息数据进行比较；
当电力企业生产数据进行传输时，则调度电力企业生产数据对应的指挥指令，若比较出电力企业生产数据为结构变化，则将该电力企业生产数据发送至第一传输路线进行传输，并生成第一生产结构变化报警信号；若比较出电力企业生产数据为数量缺失，则将该电力企业生产数据发送至第二传输路线进行传输，并生成第二生产数量缺失报警信号；反之，发送至主传输路线进行传输至PC终端设备；
当电力企业运营数据进行传输时，则调度电力企业运营数据对应的指挥指令，将电力企业运营数据与调度的数据表进行比较；
若比较出电力企业运营数据为结构变化，则将该电力企业运营数据发送至第一传输路线进行传输，并生成第一运营结构变化报警信号；若比较出电力企业运营数据为数量缺失，则将该电力企业运营数据发送至第二传输路线进行传输，并生成第二运营数量缺失报警信号；反之，发送至主传输路线进行传输至PC终端设备；
进一步说明的是，在PC终端设备登录界面设置身份认证数据，所述身份数据包括登录账号、登录密码以及验证码和人脸识别数据；
提前将登录PC终端设备查看精准的实时信息数据的权限存储在云端，并无线通信连接二次安全防护设备，当用户登录PC终端设备登录时，用户需要输入登录账号、登录密码以及验证码和人脸识别数据，将用户数据的登录账号、登录密码以及验证码和人脸识别数据传输至二次安全防护设备，调度存储在云端的权限，并与其进行对比，获得登录PC终端设备的权限，若与存储在云端的权限不一致，则生成登录报警信号，并将信号发送至管理员终端，表示该用户为非法接入非授权访问，反之，则授权登录PC终端设备查看精准的实时信息数据。
进一步的，生成报警信号的过程包括：
当精准的实时信息数据传输至传输节点时，则对精准的实时信息数据进行判断，若精准的实时信息数据在传输节点被拦截；
若被拦截的精准的实时信息数据传输至第一传输路线，则判断该精准的实时信息数据在主传输路线传输过程中发生了结构变化，并生成传输结构变化报警信号；
若被拦截的精准的实时信息数据传输至第二传输路线，则判断该精准的实时信息数据在主传输路线传输过程中发生了数量缺失，并生成传输数量缺失报警信号；
反之，则将精准的实时信息数据继续通过主传输路线传输至PC终端设备。
进一步的，接收到第一传输路线和第二传输路线生成的报警信号，则调度出报警信号对应传输的实时信息数据以及相关问题，根据对应传输的实时信息数据对应修改和及时解决；
若相关管理员接收到第一传输路线和第二传输路线生成的报警信号，则调度出报警信号对应传输的实时信息数据以及相关问题，相关管理员根据对应传输的实时信息数据对修改以及及时解决问题；
若接收到第一生产结构报警信号，则电力企业生产数据在传输开始时发生了结构变化；若接收到第二生产数量缺失报警信号，则电力企业生产数据在传输开始时发生了数量缺失；
若接收到第一运营结构变化报警信号，则电力企业运营数据在传输开始时发生了结构变化；若接收到第二运营数量缺失报警信号，则电力企业运营数据在传输开始时发生了数量缺失；
若接收到传输结构变化报警信号，则表示精准的实时信息数据在主传输路线传输时发生结构变化，若接收到传输数量缺失报警信号，则表示精准的实时信息数据在主传输路线传输时发生数量缺失。
与现有技术相比，本发明的有益效果是：获得实时信息数据，将该实时信息数据通过电力调度数据网传输至PC终端设备；在电力调度数据网设置传输路线，在传输路线上设置传输节点，并在传输节点上安装二次安全防护设备；设置实时信息数据对应的标准实时信息数据，对标准实时信息数据设置指挥指令，并将其存储在云端，无线通信连接二次安全防护设备；对指挥指令进行调度，根据调度指挥指令对实时信息数据进行处理，生成精准的实时信息数据；设置拦截条件，对精准的实时信息数据进行分析，根据分析结果，改变传输路线，并生成报警信号；根据报警信号进行对应处理；提高了传输边界实时信息数据的安全，以及传输过程中的实时信息数据的安全防护，自动响应并处置事件问题，从而提高了运维效率、降低了问题发生的概率，以及保证内部实时信息数据的安全访问，避免非法接入和非授权访问问题。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
如图1为本发明的流程图。
具体实施方式
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
如图1所示，电力调度数据网的二次安全防护设备的自动化运维方法，所述方法包括：
步骤一：获得实时信息数据，并将该实时信息数据通过电力调度数据网传输至PC终端设备；
所述实时信息数据包括电力企业生产数据、电力企业运营数据以及PC终端设备的身份认证数据；
所述电力企业生产数据包括发电量稳定性数据和电压稳定性数据；
所述电力企业运营数据包括交易电价数据、售电量数据以及用电客户数据；
所述PC终端设备的身份认证数据包括登录账号、登录密码以及验证码和人脸识别数据；
将PC终端设备的身份认证数据传输至电力调度数据网；
需要进一步说明的是，实时信息数据的获得是获得电力产生的数据，由电力调度数据网进行数据的传输，将实时信息数据传输至与电力调度数据网无线通信连接的设备，在电力调度数据网传输节点上安装二次安全防护设备，实现实时信息数据的安全传输，以及验证终端设备的身份认证，防止非法接入和非法访问。
步骤二：在电力调度数据网设置传输路线，在传输路线上设置传输节点，并在传输节点上安装二次安全防护设备；
在电力调度数据网设备三条传输路线，所述三条传输路线包括主传输路线、第一传输路线和第二传输路线，将三条路线按照第一传输路线、主传输路线和第二传输路线的顺序进行排列并单向传输连接，所述单向传输连接表示为主传输路线分别对应连接并单向传输至第一传输路线和第二传输路线，第一传输路线和第二传输路线互不连接并互不传输；
需要进一步说明的是，主传输路线的实时信息数据只能传输至第一传输路线和第二传输路线，进一步说明的是，第一传输路线和第二传输路线互不连接并互不传输；
所述主传输路线用于传输精准的实时信息数据；
所述第一传输路线用于传输结构变化的实时信息数据；
所述第二传输路线用于传输数量缺失的实时信息数据；
在每条传输路线上设置传输节点，并在传输节点上安装二次安全防护设备，进一步在主传输路线上的二次安全防护设备内设置两个拦截条件，分别为主传输路线连接并单向传输至第一传输路线的拦截条件，以及主传输路线连接并单向传输至第二传输路线的拦截条件；
所述拦截条件用于对传输的实时信息数据进行进一步识别，判断实时信息数据的精准度；
主传输路线连接并单向传输至第一传输路线的拦截条件表示为传输的实时信息数据是否发生结构变化；
主传输路线连接并单向传输至第二传输路线的拦截条件表示为传输的实时信息数据是否数量缺失；
需要进一步说明的是，在具体实施过程中，二次安全防护设备的安装为了保证实时信息数据在传输到设备时，防止病毒、木马等恶意代码的侵害，但实时信息数据在传输过程中，不仅存在病毒和马等恶意代码的侵害，还会存在人为破坏实时信息数据，为了保证实时信息数据的精准度，设置多条传输路线，并在传输路线上设置二次安全防护设备，并进一步在二次安全防护设备设置拦截条件，进一步对实时信息数据进行判断。
步骤三：设置实时信息数据对应的标准实时信息数据，对标准实时信息数据设置指挥指令，并将其存储在云端，无线通信连接二次安全防护设备；
设置电力企业生产数据以及电力企业运营数据对应的标准实时信息数据；
所述电力企业生产数据对应的标准实时信息数据包括标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围，并对标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围设置对应指挥指令，并将其存储在云端；
所述电力企业运营数据对应的标准实时信息数据包括标准交易电价数据、标准售电量数据以及标准用电客户数据，并对标准交易电价数据、标准售电量数据以及标准用电客户数据设置对应指挥指令；
将所述标准交易电价数据、标准售电量数据以及标准用电客户数据对应的指挥指令生成一一对应的数据表，并将其存储在云端；
需要进一步说明的是，在一个优选的实施方式中，设置对应的指挥指令由四位数组成，即为前两位数字和后两位字母组成，所述前两位数字用于表示为实时信息数据种类的前缀，所述后两位字母用于表示为指挥指令的标识，例如，将电力企业生产数据对应的标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围分别设置对应指挥指令为“01ba”和“01cf”，则“01”表示为电力企业生产数据，“ba”和“cf”分别表示为标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围；需要进一步说明的是，指挥指令的设置是为了实时信息数据在传输过程中直接调度指挥指令，增强传输速度，避免设置的标准实时信息数据被修改，造成传输信息数据的异常。
步骤四：对指挥指令进行调度，根据调度指挥指令对实时信息数据进行处理，生成精准的实时信息数据；
由二次安全防护设备调度指挥指令，将指挥指令对应的标准实时信息数据与实时信息数据进行第一次比较，判断传输的实时信息数据是否异常；
当电力企业生产数据进行传输时，则调度电力企业生产数据对应的指挥指令，并将电量稳定性数据和电压稳定性数据与标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围进行比较，若电量稳定性数据或电压稳定性数据对应不存在于标准电量稳定性数据阈值范围或标准电压稳定性数据阈值范围内，则表示为该电力企业生产数据异常；
若比较出电力企业生产数据为结构变化，则将该电力企业生产数据发送至第一传输路线进行传输，并生成第一生产结构变化报警信号；若比较出电力企业生产数据为数量缺失，则将该电力企业生产数据发送至第二传输路线进行传输，并生成第二生产数量缺失报警信号；反之，发送至主传输路线进行传输至PC终端设备；
当电力企业运营数据进行传输时，则调度电力企业运营数据对应的指挥指令，则该指挥指令对应的标准实时信息数据为数据表，将电力企业运营数据与数据表对应的标准实时信息数据进行比较；
若比较出电力企业运营数据为结构变化，则将该电力企业运营数据发送至第一传输路线进行传输，并生成第一运营结构变化报警信号；若比较出电力企业运营数据为数量缺失，则将该电力企业运营数据发送至第二传输路线进行传输，并生成第二运营数量缺失报警信号；反之，发送至主传输路线进行传输至PC终端设备。
步骤五：设置拦截条件，对精准的实时信息数据进行分析，根据分析结果，改变传输路线，并生成报警信号；
当精准的实时信息数据传输至传输节点时，则对精准的实时信息数据进行判断，若精准的实时信息数据在传输节点被拦截；
若被拦截的精准的实时信息数据传输至第一传输路线，则判断该精准的实时信息数据在主传输路线传输过程中发生了结构变化，并生成传输结构变化报警信号；
若被拦截的精准的实时信息数据传输至第二传输路线，则判断该精准的实时信息数据在主传输路线传输过程中发生了数量缺失，并生成传输数量缺失报警信号；
反之，则将精准的实时信息数据继续通过主传输路线传输至PC终端设备；
进一步说明的是，在PC终端设备登录界面设置身份认证数据，所述身份数据包括登录账号、登录密码以及验证码和人脸识别数据；
提前将登录PC终端设备查看精准的实时信息数据的权限存储在云端，并无线通信连接二次安全防护设备，当用户登录PC终端设备登录时，用户需要输入登录账号、登录密码以及验证码和人脸识别数据，将用户数据的登录账号、登录密码以及验证码和人脸识别数据传输至二次安全防护设备，调度存储在云端的权限，并与其进行对比，获得登录PC终端设备的权限，若与存储在云端的权限不一致，则生成登录报警信号，并将信号发送至管理员终端，表示该用户为非法接入非授权访问，反之，则授权登录PC终端设备查看精准的实时信息数据。
步骤六：根据报警信号进行对应处理；
若相关管理员接收到第一传输路线和第二传输路线生成的报警信号，则调度出报警信号对应传输的实时信息数据以及相关问题，相关管理员根据对应传输的实时信息数据对修改以及及时解决问题；
若接收到第一生产结构报警信号，则电力企业生产数据在传输开始时发生了结构变化；若接收到第二生产数量缺失报警信号，则电力企业生产数据在传输开始时发生了数量缺失；
若接收到第一运营结构变化报警信号，则电力企业运营数据在传输开始时发生了结构变化；若接收到第二运营数量缺失报警信号，则电力企业运营数据在传输开始时发生了数量缺失；
若接收到传输结构变化报警信号，则表示精准的实时信息数据在主传输路线传输时发生结构变化，若接收到传输数量缺失报警信号，则表示精准的实时信息数据在主传输路线传输时发生数量缺失。
工作原理：获得实时信息数据，将该实时信息数据通过电力调度数据网传输至PC终端设备；在电力调度数据网设置传输路线，在传输路线上设置传输节点，并在传输节点上安装二次安全防护设备；设置实时信息数据对应的标准实时信息数据，对标准实时信息数据设置指挥指令，并将其存储在云端，无线通信连接二次安全防护设备；对指挥指令进行调度，根据调度指挥指令对实时信息数据进行处理，生成精准的实时信息数据；设置拦截条件，对精准的实时信息数据进行分析，根据分析结果，改变传输路线，并生成报警信号；根据报警信号进行对应处理。
以上所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例，基于发明中的实施例，本领域普通技术人员在未做出创造性前提下所获得所有其他实施例，都属于本发明保护的范围。
以上实施例仅用以说明本发明的技术方法而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方法进行修改或等同替换，而不脱离本发明技术方法的精神和范围。

Claims (2)

1.电力调度数据网的二次安全防护设备的自动化运维方法，其特征在于，所述方法包括：
步骤一：获得实时信息数据，并将该实时信息数据通过电力调度数据网传输至PC终端设备；
步骤二：在电力调度数据网设置传输路线，在传输路线上设置传输节点，并在传输节点上安装二次安全防护设备；
步骤三：设置实时信息数据对应的标准实时信息数据，对标准实时信息数据设置指挥指令；
步骤四：对指挥指令进行调度，根据调度指挥指令对实时信息数据进行处理，生成精准的实时信息数据；
步骤五：设置拦截条件，对精准的实时信息数据进行分析，根据分析结果，改变传输路线，并生成报警信号；
步骤六：根据报警信号进行对应处理；
所述实时信息数据包括电力企业生产数据以及电力企业运营数据；
所述电力企业生产数据包括发电量稳定性数据和电压稳定性数据；
所述电力企业运营数据包括交易电价数据、售电量数据以及用电客户数据；
设置传输路线的过程包括：
在电力调度数据网设备三条传输路线，所述三条传输路线包括主传输路线、第一传输路线和第二传输路线，将三条路线按照第一传输路线、主传输路线和第二传输路线的顺序进行排列，连接并单向传输，所述连接并单向传输表示为主传输路线分别对应连接并单向传输至第一传输路线和第二传输路线，第一传输路线和第二传输路线互不连接和互不传输；
所述主传输路线用于传输精准的实时信息数据；
所述第一传输路线用于传输结构变化的实时信息数据；
所述第二传输路线用于传输数量缺失的实时信息数据；
设置传输节点的过程包括：
在每条传输路线上设置传输节点，并在传输节点上安装二次安全防护设备，在主传输路线上的二次安全防护设备内设置两个拦截条件，分别为主传输路线连接并单向传输至第一传输路线的拦截条件和主传输路线连接并单向传输至第二传输路线的拦截条件；
主传输路线连接并单向传输至第一传输路线的拦截条件表示为传输的实时信息数据是否发生结构变化；
主传输路线连接并单向传输至第二传输路线的拦截条件表示为传输的实时信息数据是否数量缺失；
设置实时信息数据对应的标准实时信息数据，对标准实时信息数据设置指挥指令的过程包括：
设置电力企业生产数据以及电力企业运营数据对应的标准实时信息数据；
所述电力企业生产数据对应的标准实时信息数据包括标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围，并对标准电量稳定性数据阈值范围和标准电压稳定性数据阈值范围设置对应指挥指令；
所述电力企业运营数据对应的标准实时信息数据包括标准交易电价数据、标准售电量数据以及标准用电客户数据，并对标准交易电价数据、标准售电量数据以及标准用电客户数据设置对应指挥指令；
将所述标准交易电价数据、标准售电量数据以及标准用电客户数据对应的指挥指令生成一一对应的数据表；
生成精准的实时信息数据的过程包括：
由二次安全防护设备调度指挥指令，将指挥指令对应的标准实时信息数据与实时信息数据进行比较；
当电力企业生产数据进行传输时，则调度电力企业生产数据对应的指挥指令，若比较出电力企业生产数据为结构变化，则将该电力企业生产数据发送至第一传输路线进行传输，并生成第一生产结构变化报警信号；若比较出电力企业生产数据为数量缺失，则将该电力企业生产数据发送至第二传输路线进行传输，并生成第二生产数量缺失报警信号；反之，发送至主传输路线进行传输至PC终端设备；
当电力企业运营数据进行传输时，则调度电力企业运营数据对应的指挥指令，将电力企业运营数据与调度的数据表进行比较；
若比较出电力企业运营数据为结构变化，则将该电力企业运营数据发送至第一传输路线进行传输，并生成第一运营结构变化报警信号；若比较出电力企业运营数据为数量缺失，则将该电力企业运营数据发送至第二传输路线进行传输，并生成第二运营数量缺失报警信号；反之，发送至主传输路线进行传输至PC终端设备；
生成报警信号的过程包括：
当精准的实时信息数据传输至传输节点时，则对精准的实时信息数据进行判断；
若被拦截的精准的实时信息数据传输至第一传输路线，则判断该精准的实时信息数据在主传输路线传输过程中发生了结构变化，并生成传输结构变化报警信号；
若被拦截的精准的实时信息数据传输至第二传输路线，则判断该精准的实时信息数据在主传输路线传输过程中发生了数量缺失，并生成传输数量缺失报警信号；
反之，则将精准的实时信息数据继续通过主传输路线传输至PC终端设备。
2.根据权利要求1所述的电力调度数据网的二次安全防护设备的自动化运维方法，其特征在于，相关管理员接收到第一传输路线和第二传输路线生成的报警信号，则调度出报警信号对应传输的实时信息数据以及相关问题，根据对应传输的实时信息数据对应修改和及时解决。
CN202311079604.5A 2023-08-25 2023-08-25 电力调度数据网的二次安全防护设备的自动化运维方法 Active CN116962072B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311079604.5A CN116962072B (zh) 2023-08-25 2023-08-25 电力调度数据网的二次安全防护设备的自动化运维方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311079604.5A CN116962072B (zh) 2023-08-25 2023-08-25 电力调度数据网的二次安全防护设备的自动化运维方法

Publications (2)

Publication Number Publication Date
CN116962072A CN116962072A (zh) 2023-10-27
CN116962072B true CN116962072B (zh) 2024-01-26

Family

ID=88447638

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311079604.5A Active CN116962072B (zh) 2023-08-25 2023-08-25 电力调度数据网的二次安全防护设备的自动化运维方法

Country Status (1)

Country Link
CN (1) CN116962072B (zh)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9357394B1 (en) * 2014-12-19 2016-05-31 AO Kaspersky Lab System and method for selecting means for intercepting network transmissions
CN108900363A (zh) * 2018-08-15 2018-11-27 广州易行信息技术有限公司 调整局域网工作状态的方法、装置及系统
CN111784189A (zh) * 2020-07-16 2020-10-16 国网河北省电力有限公司邯郸供电分公司 一种电力通信调度智能指挥平台
CN114666152A (zh) * 2022-04-08 2022-06-24 广州能信数字科技有限公司 一种保证电网调度命令精准安全传输的方法
CN114900349A (zh) * 2022-04-26 2022-08-12 广西电网有限责任公司 一种变电站二次设备集中安防运维方法及系统
CN115314359A (zh) * 2022-07-06 2022-11-08 国网河北省电力有限公司营销服务中心 一种基于大数据的电网信息运维主动预警方法
CN115765151A (zh) * 2022-10-13 2023-03-07 国网辽宁省电力有限公司大连供电公司 一种变电二次设备的安全运维管理方法及系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9357394B1 (en) * 2014-12-19 2016-05-31 AO Kaspersky Lab System and method for selecting means for intercepting network transmissions
CN108900363A (zh) * 2018-08-15 2018-11-27 广州易行信息技术有限公司 调整局域网工作状态的方法、装置及系统
CN111784189A (zh) * 2020-07-16 2020-10-16 国网河北省电力有限公司邯郸供电分公司 一种电力通信调度智能指挥平台
CN114666152A (zh) * 2022-04-08 2022-06-24 广州能信数字科技有限公司 一种保证电网调度命令精准安全传输的方法
CN114900349A (zh) * 2022-04-26 2022-08-12 广西电网有限责任公司 一种变电站二次设备集中安防运维方法及系统
CN115314359A (zh) * 2022-07-06 2022-11-08 国网河北省电力有限公司营销服务中心 一种基于大数据的电网信息运维主动预警方法
CN115765151A (zh) * 2022-10-13 2023-03-07 国网辽宁省电力有限公司大连供电公司 一种变电二次设备的安全运维管理方法及系统

Also Published As

Publication number Publication date
CN116962072A (zh) 2023-10-27

Similar Documents

Publication Publication Date Title
RU2583703C2 (ru) Обнаружение и анализ злоумышленной атаки
CN109120464A (zh) 智能变电站二次设备配置信息远程在线管控装置
CN102682245A (zh) 用于检测与系统应用处理相关联的欺诈的系统和方法
CN105577757B (zh) 基于负载均衡的智能电力终端的多级管理系统及认证方法
CN111339141B (zh) 一种数据传输的方法、区块链节点设备以及介质
CN109639756A (zh) 一种终端网络关联关系展示和设备接入实时监测系统
CN104601723A (zh) 基于内部服务总线的电力营销管理系统soa架构
CN109473945A (zh) 一种继电保护模型数据校验及自动配置方法
CN113506096B (zh) 一种基于工业互联网标识解析体系的系统间接口方法
CN115189959A (zh) 基于主从帐号的账号登录及访问的管理方法
CN103678423A (zh) 数据文件导入系统、装置及方法
CN116962072B (zh) 电力调度数据网的二次安全防护设备的自动化运维方法
CN111385253B (zh) 一种面向配电自动化系统网络安全的脆弱性检测系统
CN114866546B (zh) 一种基于PaaS的监控平台一站式管理系统
CN111770100B (zh) 校验外部设备安全接入物联网终端的方法及其系统
CN104915762A (zh) 基于核电站电气二次系统的安全管控方法及平台
CN111147427A (zh) 一种计算机网络安全的管理系统
CN115361273A (zh) 基于区块链的电力运维安全监管与应急管控系统及方法
CN109842587A (zh) 监测系统安全的方法和装置
CN115269262A (zh) 一种梯级水电数据备份方法
CN114157572A (zh) 一种安全配置核查系统及方法
CN111146863A (zh) 一种变电站的电力安全检测方法
CN112783735A (zh) 一种用于erp服务器的维护系统及装置
CN109149768A (zh) 一种用于光伏配电网的信息管理平台
CN117857141B (zh) 一种基于安全控制认证的电场设备控制方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant