CN117640184A - 电网系统中内外网的安全通信方法及安全通信系统 - Google Patents

电网系统中内外网的安全通信方法及安全通信系统 Download PDF

Info

Publication number
CN117640184A
CN117640184A CN202311587680.7A CN202311587680A CN117640184A CN 117640184 A CN117640184 A CN 117640184A CN 202311587680 A CN202311587680 A CN 202311587680A CN 117640184 A CN117640184 A CN 117640184A
Authority
CN
China
Prior art keywords
data
user
communication
address
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202311587680.7A
Other languages
English (en)
Inventor
陶俊
郭庆
余江斌
周伟
邱镇
黄晓光
喻成琛
郭力旋
车大庆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
State Grid Information and Telecommunication Co Ltd
Anhui Jiyuan Software Co Ltd
Original Assignee
State Grid Information and Telecommunication Co Ltd
Anhui Jiyuan Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Information and Telecommunication Co Ltd, Anhui Jiyuan Software Co Ltd filed Critical State Grid Information and Telecommunication Co Ltd
Priority to CN202311587680.7A priority Critical patent/CN117640184A/zh
Publication of CN117640184A publication Critical patent/CN117640184A/zh
Pending legal-status Critical Current

Links

Classifications

    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20—Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例提供一种电网系统中内外网的安全通信方法及安全通信系统，属于电网系统通信技术领域。所述安全通信方法包括：在网站服务器构建WCF服务；根据WCF服务获取串口服务器的内、外网数据安全通信路径以及内网地址范围；本发明提供的电网系统中内外网的安全通信方法及安全通信系统通过在网站服务器构建WCF服务，根据WCF服务获取串口服务器的内网以及外网的安全通信路径，并获取内网的地址范围，再低当前进行数据通信请求的用户的IP地址进行判断，以确定该用户的内网访问权限，进而搭建相应的数据安全通信路径，该种方式提高了对内网和外网数据通信的简便性以及效率，同时也保障了用户记性数据通信的安全性以及可靠性。

Description

电网系统中内外网的安全通信方法及安全通信系统
技术领域
本发明涉及电网系统通信技术领域，具体地涉及一种电网系统中内外网的安全通信方法及安全通信系统。
背景技术
随着电网系统的不断拓展和升级迭代，电网系统内部数据也越来越多，工作人员需要根据工作需求调取相应的数据。
目前，考虑到电网系统内部的数据的安全性，对于电网系统内部的数据调用一般都是采用内网数据通信的方式。但是该种方式仅能对内网内部的数据进行快速通信，对于外网的相关数据的无法直接获取，需要经过较多的验证、权限识别等操作，操作复杂且效率低。
本申请发明人在实现本发明的过程中发现，现有技术的上述方案具有对外网通信操作复杂且效率低的缺陷。
发明内容
本发明实施例的目的是提供一种电网系统中内外网的安全通信方法及安全通信系统，该电网系统中内外网的安全通信方法及安全通信系统具有对外网通信操作简单、效率高且安全性高的功能。
为了实现上述目的，本发明实施例一方面提供一种电网系统中内外网的安全通信方法，包括：
在网站服务器构建WCF服务；
根据WCF服务获取串口服务器的内、外网数据安全通信路径以及内网地址范围；
获取当前进行数据通信请求的用户的IP地址；
根据当前进行数据通信请求的所述用户的IP地址，搭建数据安全通信路径。
可选地，根据WCF服务获取串口服务器的内、外网数据安全通信路径以及内网地址范围包括：
获取串口服务器配置文件中的内、外网的IP地址和端口号；
根据所述串口服务器配置文件中的内、外网的IP地址和端口号获取内、外网数据安全通信路径；
获取所述串口服务器配置文件中内网地址范围。
可选地，获取当前进行数据通信请求的用户的IP地址包括：
判断服务端是否接收到所述用户的数据通信请求；
在判断服务端接收到所述用户的数据通信请求的情况下，所述WCF服务提取所述用户的IP地址。
可选地，根据当前进行数据通信请求的所述用户的IP地址，搭建数据安全通信路径包括：
判断所述用户的IP地址是否在所述串口服务器的内网地址范围内；
在判断所述用户的IP地址在所述串口服务器的内网地址范围内的情况下，选取相应的内网数据安全通信路径；
所述用户根据所述内网数据安全通信路径进行数据通信。
可选地，根据当前进行数据通信请求的所述用户的IP地址，搭建数据安全通信路径还包括：
在判断所述用户的IP地址不在所述串口服务器的内网地址范围内的情况下，选取相应的外网数据安全通信路径；
所述用户根据所述外网数据安全通信路径进行数据通信。
可选地，根据当前进行数据通信请求的所述用户的IP地址，搭建数据安全通信路径还包括：
获取所述内网数据安全通信路径或者外网安全通信路径；
所述用户根据所述内网数据安全通信路径或者外网安全通信路径链接到所述串口服务器中，以进行数据通信。
可选地，所述用户通过Web网络在客户端发出数据通信请求。
另一方面，本发明还提供一种电网系统中内外网的安全通信系统，包括：
网站服务器，用于构建WCF服务；
串口服务器，与所述网站服务器通信连接；
客户端，与所述网站服务器通信连接；
服务端，与所述网站服务器通信连接；
控制器，用于执行如上任一所述的安全通信方法。
再一方面，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有指令，所述指令用于被机器读取以使得所述机器执行如上任一所述的安全通信方法。
通过上述技术方案，本发明提供的电网系统中内外网的安全通信方法及安全通信系统通过在网站服务器构建WCF服务，根据WCF服务获取串口服务器的内网以及外网的安全通信路径，并获取内网的地址范围，再低当前进行数据通信请求的用户的IP地址进行判断，以确定该用户的内网访问权限，进而搭建相应的数据安全通信路径，该种方式提高了对内网和外网数据通信的简便性以及效率，同时也保障了用户记性数据通信的安全性以及可靠性。
本发明实施例的其它特征和优点将在随后的具体实施方式部分予以详细说明。
附图说明
附图是用来提供对本发明实施例的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明实施例，但并不构成对本发明实施例的限制。在附图中：
图1是根据本发明的一个实施方式的电网系统中内外网的安全通信方法的流程图；
图2是根据本发明的一个实施方式的电网系统中内外网的安全通信方法中获取内网地址范围的流程图；
图3是根据本发明的一个实施方式的电网系统中内外网的安全通信方法中获取用户IP地址的流程图；
图4是根据本发明的一个实施方式的电网系统中内外网的安全通信方法中进行数据通信的流程图。
具体实施方式
以下结合附图对本发明实施例的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明实施例，并不用于限制本发明实施例。
图1是根据本发明的一个实施方式的电网系统中内外网的安全通信方法的流程图。在图1中，该安全通信方法可以包括：
在步骤S10中，在网站服务器构建WCF服务。
在步骤S11中，根据WCF服务获取串口服务器的内、外网数据安全通信路径以及内网地址范围。
在步骤S12中，获取当前进行数据通信请求的用户的IP地址。其中，该用户的IP地址即为访问地址。
在步骤S13中，根据当前进行数据通信请求的用户的IP地址，搭建数据安全通信路径。其中，在获取到用户的IP地址后，对用户的IP地址进行识别诊断，以确定该用户的访问权限，根据该用户的访问权限搭建相应的数据安全通行路径。
在步骤S10至步骤S13中，先在网站服务器构建WCF服务，再根据该WCF服务获取串口服务器的内网数据安全通信路径、外网数据安全通信路径以及内网地址范围。获取当前的数据通信请求，对当前的数据通信请求的用户的IP地址进行获取，将该IP地址与内网地址范围进行匹配，即可确定该用户的访问请求/访问权限，根据该用户的访问请求即可搭建相应的数据安全通信路径，进而能够实现用户的数据安全通信。
传统的电网系统内部的数据调用一般都是采用内网数据通信的方式。但是该种方式仅能对内网内部的数据进行快速通信，对于外网的相关数据的无法直接获取，需要经过较多的验证、权限识别等操作，操作复杂且效率低。在本发明的该实施方式中，采用构建WCF服务并获取内、外网数据安全通信路径以及内网地址范围的方式，能够有效地提高了对内网和外网数据通信的简便性以及效率，同时也保障了用户记性数据通信的安全性以及可靠性。
在本发明的该实施方式中，在构建好WCF服务后，还需要根据WCF服务获取内、外网的数据安全通信路径，具体地获取步骤可以如图2所示。具体地，在图2中，该安全通信方法还可以包括：
在步骤S20中，获取串口服务器配置文件中的内、外网的IP地址和端口号。
在步骤S21中，根据串口服务器配置文件中的内、外网的IP地址和端口号获取内、外网数据安全通信路径。
在步骤S22中，获取串口服务器配置文件中内网地址范围。
在步骤S20至步骤S22中，在构建好WCF服务后，提取配置文件中串口服务器的内网和外网的IP地址以及端口号，并根据内网和外网的IP地址以及端口号加工成内网和外网的数据安全通信路径。此外，也需要在配置文件中提取内网地址范围。
在本发明的该实施方式中，在对数据通信请求进行获取时，还需要同步提取相应用户的IP地址，具体地步骤可以如图3所示。具体地，在图3中，该安全通信方法还可以包括：
在步骤S30中，判断服务端是否接收到用户的数据通信请求。其中，对于用户发送数据通信请求的方式可以包括用户通过Web网络在客户端发出数据通信请求。
在步骤S31中，在判断服务端接收到用户的数据通信请求的情况下，WCF服务提取用户的IP地址。其中，对于内网用户在进行数据安全通信时，客户端与服务端完成互通信息，后台建立的WCF服务可以提取到信息属性，从而获取到用户的IP地址。外网用户在进行数据通信时，需要跨过内网和外网和安全防火墙，客户端不能直接匹配服务器端的配置文件，所以需要WCF技术与串口服务器来实现外网的数据通信。
在本发明的该实施方式中，在获取到用户的IP地址后，还需要对用户的IP地址进行判断，以搭建相应的数据安全通信路径，具体地判断步骤可以如图4所示。具体地，在图4中，该安全通信方法还可以包括：
在步骤S40中，判断用户的IP地址是否在串口服务器的内网地址范围内。
在步骤S41中，在判断用户的IP地址在串口服务器的内网地址范围内的情况下，选取相应的内网数据安全通信路径。
在步骤S42中，用户根据内网数据安全通信路径进行数据通信。
在步骤S43中，在判断用户的IP地址不在串口服务器的内网地址范围内的情况下，选取相应的外网数据安全通信路径。
在步骤S44中，用户根据外网数据安全通信路径进行数据通信。
在步骤S45中，获取内网数据安全通信路径或者外网安全通信路径。
在步骤S46中，用户根据内网数据安全通信路径或者外网安全通信路径链接到串口服务器中，以进行数据通信。其中，为了确定内外网是否在后台运行时，只要客户端正常打开网页即可。
在步骤S40至步骤S46中，先对用户的IP地址进行判断，判断该IP地址是否在串口服务器的内网地址范围内。若该IP地址在串口服务器的内网地址范围内，则说明该用户为内网用户，搭建内网数据安全通信路径，并链接到串口服务器中，以进行数据通信。若该IP地址不在串口服务器的内网地址范围内，则说明该用户为外网用户，搭建外网数据安全通信路径，并链接到串口服务器中，以进行数据通信。
另一方面，本发明还提供一种电网系统中内外网的安全通信系统，具体地，该安全通信系统可以包括网站服务器、串口服务器、客户端、服务端以及控制器。
网站服务器用于构建WCF服务，串口服务器与网站服务器通信连接。客户端与网站服务器通信连接，服务端与网站服务器通信连接，控制器用于执行如上任一的安全通信方法。
服务端的传输是以包传输为主的、非连续异步传输，即在传输过程中有一定的延时。由于传输数据通信被分解为多个数据包，达到客户端的时间存在一定差异。为保证内、外网数据通信可以持续输出，利用缓冲系统抑制延迟和抖动造成的影响，保证通信过程中不会出现网络卡顿数据丢失等影响安全性能的问题。
再一方面，本发明还提供一种计算机可读存储介质，计算机可读存储介质存储有指令，指令用于被机器读取以使得机器执行如上任一的安全通信方法。
通过上述技术方案，本发明提供的电网系统中内外网的安全通信方法及安全通信系统通过在网站服务器构建WCF服务，根据WCF服务获取串口服务器的内网以及外网的安全通信路径，并获取内网的地址范围，再低当前进行数据通信请求的用户的IP地址进行判断，以确定该用户的内网访问权限，进而搭建相应的数据安全通信路径，该种方式提高了对内网和外网数据通信的简便性以及效率，同时也保障了用户记性数据通信的安全性以及可靠性。
本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (9)

1.一种电网系统中内外网的安全通信方法，其特征在于，包括：
在网站服务器构建WCF服务；
根据WCF服务获取串口服务器的内、外网数据安全通信路径以及内网地址范围；
获取当前进行数据通信请求的用户的IP地址；
根据当前进行数据通信请求的所述用户的IP地址，搭建数据安全通信路径。
2.根据权利要求1所述的安全通信方法，其特征在于，根据WCF服务获取串口服务器的内、外网数据安全通信路径以及内网地址范围包括：
获取串口服务器配置文件中的内、外网的IP地址和端口号；
根据所述串口服务器配置文件中的内、外网的IP地址和端口号获取内、外网数据安全通信路径；
获取所述串口服务器配置文件中内网地址范围。
3.根据权利要求2所述的安全通信方法，其特征在于，获取当前进行数据通信请求的用户的IP地址包括：
判断服务端是否接收到所述用户的数据通信请求；
在判断服务端接收到所述用户的数据通信请求的情况下，所述WCF服务提取所述用户的IP地址。
4.根据权利要求3所述的安全通信方法，其特征在于，根据当前进行数据通信请求的所述用户的IP地址，搭建数据安全通信路径包括：
判断所述用户的IP地址是否在所述串口服务器的内网地址范围内；
在判断所述用户的IP地址在所述串口服务器的内网地址范围内的情况下，选取相应的内网数据安全通信路径；
所述用户根据所述内网数据安全通信路径进行数据通信。
5.根据权利要求4所述的安全通信方法，其特征在于，根据当前进行数据通信请求的所述用户的IP地址，搭建数据安全通信路径还包括：
在判断所述用户的IP地址不在所述串口服务器的内网地址范围内的情况下，选取相应的外网数据安全通信路径；
所述用户根据所述外网数据安全通信路径进行数据通信。
6.根据权利要求5所述的安全通信方法，其特征在于，根据当前进行数据通信请求的所述用户的IP地址，搭建数据安全通信路径还包括：
获取所述内网数据安全通信路径或者外网安全通信路径；
所述用户根据所述内网数据安全通信路径或者外网安全通信路径链接到所述串口服务器中，以进行数据通信。
7.根据权利要求1所述的安全通信方法，其特征在于，所述用户通过Web网络在客户端发出数据通信请求。
8.一种电网系统中内外网的安全通信系统，其特征在于，包括：
网站服务器，用于构建WCF服务；
串口服务器，与所述网站服务器通信连接；
客户端，与所述网站服务器通信连接；
服务端，与所述网站服务器通信连接；
控制器，用于执行如权利要求1-7任一所述的安全通信方法。
9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有指令，所述指令用于被机器读取以使得所述机器执行如权利要求1至7任一所述的安全通信方法。
CN202311587680.7A 2023-11-24 2023-11-24 电网系统中内外网的安全通信方法及安全通信系统 Pending CN117640184A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311587680.7A CN117640184A (zh) 2023-11-24 2023-11-24 电网系统中内外网的安全通信方法及安全通信系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311587680.7A CN117640184A (zh) 2023-11-24 2023-11-24 电网系统中内外网的安全通信方法及安全通信系统

Publications (1)

Publication Number Publication Date
CN117640184A true CN117640184A (zh) 2024-03-01

Family

ID=90026304

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311587680.7A Pending CN117640184A (zh) 2023-11-24 2023-11-24 电网系统中内外网的安全通信方法及安全通信系统

Country Status (1)

Country Link
CN (1) CN117640184A (zh)

Similar Documents

Publication Publication Date Title
CN108183916B (zh) 一种基于日志分析的网络攻击检测方法及装置
CN110798490B (zh) 基于数据中台接入第三方系统的方法、装置及数据中台
CN107181636B (zh) 一种负载均衡系统中的健康检查方法及装置
CN110390529B (zh) 交易智能路由方法、装置、设备及存储介质
CN113900941A (zh) 一种微服务处理方法、微服务系统及电子设备和存储介质
CN110619022B (zh) 基于区块链网络的节点检测方法、装置、设备及存储介质
CN108541000B (zh) 一种检测网络连接的方法、介质以及设备
CN112839052B (zh) 虚拟网络的安全防护系统、方法、服务器及可读存储介质
CN107493234B (zh) 一种基于虚拟网桥的报文处理方法以及装置
CN117640184A (zh) 电网系统中内外网的安全通信方法及安全通信系统
CN110830459A (zh) 一种隐身安全代理访问方法、网关端、客户端、设备
CN114567678B (zh) 一种云安全服务的资源调用方法、装置及电子设备
CN113285952B (zh) 网络漏洞封堵方法、装置、存储介质及处理器
CN112866265B (zh) 一种csrf攻击防护方法及装置
CN115604103A (zh) 云计算系统的配置方法、装置、存储介质以及电子设备
CN110321133B (zh) H5应用部署方法及装置
CN112738181A (zh) 集群外部ip接入的方法、装置及服务器
CN111049671A (zh) 系统集成方法和装置
CN115243248B (zh) 终端的流量共享类型识别方法、装置及电子设备
CN105653948A (zh) 一种阻止恶意操作的方法及装置
CN113271235B (zh) 网络流量的模糊测试方法、装置、存储介质及处理器
CN110704026A (zh) 软件开发工具包的调用方法、装置、终端及可读介质
CN111106982B (zh) 一种信息过滤方法、装置、电子设备及存储介质
CN113630422B (zh) 一种基于边缘节点的网络安全数据处理方法和系统
CN113301002B (zh) 一种信息处理方法、装置、电子设备以及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination