CN204350029U - 数据交互系统 - Google Patents

Abstract

本实用新型提供一种数据交互系统，其特征在于，所述数据交互系统包括移动通信终端和电网信息系统，所述电网信息系统包括电力信息外网和电力信息内网，所述电力信息外网包括第一网关，所述电力信息内网包括内网数据服务器、电子终端，在所述电力信息外网与所述电力信息内网之间设置了安全隔离网闸，其中，移动通信终端以虚拟专用网络方式连接到第一网关，以通过连接到第一网关的安全隔离网闸连接到内网数据服务器，电子终端连接到内网数据服务器。采用本实用新型的数据交互系统，能够保证移动通信终端可靠安全地连入电网信息系统，并同时保证移动通信终端与电网信息系统之间传输的机密数据不会遭到泄露。

Description

数据交互系统

技术领域

本实用新型涉及移动通信技术领域，更具体地讲，涉及一种基于虚拟专用网络(VPN)的数据交互系统。

背景技术

随着国家电网公司信息化建设工程的展开，移动通信技术在电力行业信息化建设中得到广泛的使用。在安全生产、营销管理、物资管理、应急指挥等业务中，已经广泛使用了移动通信终端接入方式，使移动通信终端可以和电网信息系统进行实时、非实时的数据通信和数据交换。并且随着电网“信息化、自动化、互动化”的发展趋势，电网信息系统与移动公网(例如，GRPS、CDMA、3G、4G等)的互动需求会越来越多，从而将会有更多的业务需要使用移动通信技术。

作为开放的移动通信终端作业平台，如何保证移动通信终端可靠安全地连入电网信息系统，同时保证机密数据不会遭到泄露，成为信息化建设过程中的迫切需求和需要思考的问题。

实用新型内容

本实用新型的目的在于提供一种数据交互系统，以解决现有技术中无法保证移动通信终端可靠安全地连入电网信息系统中、机密数据容易遭到泄露的技术问题。

本实用新型的一方面提供一种数据交互系统，其特征在于，所述数据交互系统包括移动通信终端和电网信息系统，所述电网信息系统包括电力信息外网和电力信息内网，所述电力信息外网包括第一网关，所述电力信息内网包括内网数据服务器、电子终端，在所述电力信息外网与所述电力信息内网之间设置了安全隔离网闸，其中，移动通信终端以虚拟专用网络方式连接到第一网关，以通过连接到第一网关的安全隔离网闸连接到内网数据服务器，电子终端连接到内网数据服务器。

优选地，所述数据交互系统可包括多个移动通信终端，所述多个移动通信终端均以虚拟专用网络方式连接到第一网关，从而所述多个移动通信终端通过第一网关彼此之间进行通信。

优选地，所述电力信息外网可还包括硬件防火墙、路由器、外网数据服务器，所述移动通信终端以虚拟专用网络方式连接到硬件防火墙，硬件防火墙连接到路由器，路由器连接到第一网关，第一网关连接到外网数据服务器。

优选地，所述电力信息内网可还包括第二网关、电话、传真机，电话和传真机分别连接到第二网关以将电话和传真机各自的通信协议转换到IP网络协议，内网数据服务器连接到第二网关，以存储电话和传真机经由IP网络进行通信产生的数据。

采用本实用新型的数据交互系统，能够保证移动通信终端可靠安全地连入电网信息系统，并同时保证移动通信终端与电网信息系统之间传输的机密数据不会遭到泄露。

附图说明

通过下面结合附图进行的详细描述，本实用新型的上述和其它目的、特点和优点将会变得更加清楚，其中：

图1是示出根据本实用新型第一示例性实施例的数据交互系统的框图；

图2是示出根据本实用新型第二示例性实施例的数据交互系统的框图；

图3是示出根据本实用新型第三示例性实施例的数据交互系统的框图。

具体实施方式

提供参照附图的以下描述以帮助对由权利要求及其等同物限定的本实用新型的实施例的全面理解。包括各种特定细节以帮助理解，但这些细节仅被视为是示例性的。因此，本领域的普通技术人员将认识到在不脱离本实用新型的范围和精神的情况下，可对描述于此的实施例进行各种改变和修改。此外，为了清楚和简洁，省略对公知的功能和结构的描述。

图1是示出根据本实用新型第一示例性实施例的数据交互系统的框图。

如图1所示，根据本实用新型第一示例性实施例的数据交互系统包括移动通信终端10和电网信息系统1，电网信息系统1包括电力信息外网2和电力信息内网3，电力信息外网2包括第一网关20，电力信息内网3包括内网数据服务器40和电子终端50，在电力信息外网2与电力信息内网3之间设置了安全隔离网闸30。

移动通信终端10以虚拟专用网络(VPN)方式连接到第一网关20，以通过连接到第一网关20的安全隔离网闸30连接到内网数据服务器40，电子终端50连接到内网数据服务器40。作为示例，移动通信终端10可以是智能手机、笔记本电脑、平板电脑、数字多媒体播放器等能够与内网数据服务器进行数据交互的终端。

具体说来，移动通信终端10可采用移动通信方式(例如，3G、4G、WIFI)以VPN方式连接到第一网关20。作为示例，可在移动通信终端10上设置加密卡和安全组件，以实现移动通信终端10以VPN方式连接到第一网关20。

电网信息系统1可分为电力信息外网2与电力信息内网3。这里，电力信息外网2一般可指普通电力用户可访问的电力网络，电力信息内网3一般可指国家电网的员工或特殊电力用户可访问的电力网络。在电力信息外网2与电力信息内网3之间设置安全隔离网闸30进行安全隔离，可实现较好地安全防护效果。

移动通信终端10经由第一网关20和安全隔离网闸30连接到内网数据服务器40，电子终端50连接到内网数据服务器40。作为示例，电子终端50可以是笔记本电脑、平板电脑、个人计算机等能够与内网数据服务器进行数据交互的终端。

在此情况下，移动通信终端10将产生的数据经由第一网关20、安全隔离网闸30传送给内网数据服务器40，电子终端50通过访问内网数据服务器40来获取移动通信终端10产生的数据。类似地，电子终端50也可将产生的数据传送到内网数据服务器40，移动通信终端10经由第一网关20、安全隔离网闸30访问内网数据服务器40来获取电子终端50产生的数据。此时，移动通信终端10通过安全隔离网闸30与电力信息内网2的内网数据服务器40进行数据交互，因此，可实现移动通信终端10与内网数据服务器40之间的非实时数据交互。作为示例，在移动通信终端10与内网数据服务器40之间进行传输的数据可包括以下项中的至少一个：音/视频数据、电子邮件、图片、表格、文本。

可选地，根据本实用新型第一示例性实施例的数据交互系统可还包括多个移动通信终端，所述多个移动通信终端均以VPN方式连接到第一网关20，从而所述多个移动通信终端通过第一网关20彼此之间进行通信。

具体说来，所述多个移动通信终端中的一个移动通信终端可将产生的数据经由第一网关20传送给所述多个移动通信终端中的其他移动通信终端。此时，由于所述多个移动通信终端之间通过VPN专用网络来传输数据，因此即使传输的是机密数据也不会遭到泄露。此外，由于所述多个移动通信终端之间的数据传输不需要经过安全隔离网闸30，因此可实现所述多个移动通信终端之间的实时数据交互。作为示例，在所述多个移动通信终端之间进行传输的数据可包括以下项中的至少一个：音/视频数据、电子邮件、图片、表格、文本、短消息。

采用本实用新型第一示例性实施例的数据交互系统，提供了一种安全、可靠的移动通信终端接入电网信息系统的接入方式，并能够保证移动通信终端与电网信息系统之间传输的机密数据不会遭到泄露。此外，所述数据交互系统还可保证多个移动通信终端之间安全、可靠的数据交互。

图2是示出根据本实用新型第二示例性实施例的数据交互系统的框图。

如图2所示，根据本实用新型第二示例性实施例的数据交互系统包括移动通信终端100和电网信息系统1，电网信息系统1包括电力信息外网2和电力信息内网3，电力信息外网2包括硬件防火墙200、路由器300、第一网关400、外网数据服务器500，电力信息内网3包括内网数据服务器700和电子终端800，在电力信息外网2与电力信息内网3之间设置了安全隔离网闸600。这里，可由硬件防火墙200来执行内容过滤、入侵侦测、入侵防护、以及VPN等功能，能够有效减小CPU的负担，使路由器300工作更稳定。

移动通信终端100可采用移动通信方式以VPN方式连接到硬件防火墙200，硬件防火墙200连接到路由器300，路由器300连接到第一网关400，第一网关400连接到外网数据服务器500。这样，移动通信终端100就可以经由硬件防火墙200、路由器300、第一网关400来访问外网数据服务器500。此时，在电力信息外网2的边界设置了硬件防火墙，可对外界接入进行识别和认证，以防止非法数据入侵电力信息系统1的内部。然而，本实用新型不限于此，移动通信终端100还可以只经由第一网关400来访问外网数据服务器500。

移动通信终端100还可经由硬件防火墙200、路由器300、第一网关400、安全隔离网闸600连接到内网数据服务器700，电子终端800连接到内网数据服务器700。在此情况下，移动通信终端100可将产生的数据经由硬件防火墙200、路由器300、第一网关400、安全隔离网闸600传送给内网数据服务器700，电子终端800通过访问内网数据服务器700来获取移动通信终端100产生的数据。类似地，电子终端800也可将产生的数据传送到内网数据服务器700，移动通信终端100经由硬件防火墙200、路由器300、第一网关400、安全隔离网闸600访问内网数据服务器700来获取电子终端800产生的数据。此时，移动通信终端100通过安全隔离网闸600与电力信息内网2的内网数据服务器700进行数据交互，因此，可实现移动通信终端100与内网数据服务器700之间的非实时数据交互。

采用本实用新型第二示例性实施例的数据交互系统，提供了一种安全、可靠的移动通信终端接入电网信息系统的接入方式，并能够保证移动通信终端与电网信息系统之间传输的机密数据不会遭到泄露。

此外，根据本实用新型第二示例性实施例的数据交互系统还提供了一种安全、可靠的移动通信终端访问外网数据服务器的数据传输方式。

图3是示出根据本实用新型第三示例性实施例的数据交互系统的框图。

如图3所示，根据本实用新型第三示例性实施例的数据交互系统包括移动通信终端1000和电网信息系统1，电网信息系统1包括电力信息外网2和电力信息内网3，电力信息外网2包括硬件防火墙2000、路由器3000、第一网关4000、外网数据服务器5000，电力信息内网3包括内网数据服务器7000和电子终端8000、第二网关9000、电话10000、传真机11000，在电力信息外网2与电力信息内网3之间设置了安全隔离网闸6000。

具体说来，移动通信终端1000可采用移动通信方式以VPN方式连接到硬件防火墙2000，硬件防火墙2000连接到路由器3000，路由器3000连接到第一网关4000，第一网关4000连接到外网数据服务器5000，以实现移动通信终端1000与外网数据服务器5000之间的数据交互。

移动通信终端1000还可经由硬件防火墙2000、路由器3000、第一网关4000、安全隔离网闸6000连接到内网数据服务器7000，电子终端8000连接到内网数据服务器7000。

在此情况下，移动通信终端1000可将产生的数据经由硬件防火墙2000、路由器3000、第一网关4000、安全隔离网闸6000传送给内网数据服务器7000，电子终端8000通过访问内网数据服务器7000来获取移动通信终端1000产生的数据。类似地，电子终端8000也可将产生的数据传送到内网数据服务器7000，移动通信终端1000经由硬件防火墙2000、路由器3000、第一网关4000、安全隔离网闸6000访问内网数据服务器7000来获取电子终端8000产生的数据，以实现移动通信终端1000与内网数据服务器7000之间的非实时数据交互。

电话10000和传真机11000可分别连接到第二网关9000以将电话和传真机各自的通信协议转换到IP网络协议。作为示例，电话10000可为固定电话或视频电话，第二网关9000可包括语音网关和传真网关，在此情况下，可通过语音网关将固定电话或视频电话的通信协议转换到IP网络，或者还可通过传真网关将传真机的通信协议转换到IP网络协议。这里，由于将不同通信制式的设备的通信协议都转换到统一的IP网络协议，可为数据交互系统提供多样化的通信支撑。

内网数据服务器7000连接到第二网关9000，以存储电话10000和传真11000机经由IP网络进行通信产生的数据。这里，内网数据服务器7000存储电话10000和传真11000机经由IP网络进行通信产生的数据可包括以下项中的至少一个：音/视频数据、图片、表格、文本。此外，由于实现了对不同通信制式的设备之间跨平台通信产生的数据的存储，以便于后续对数据的进一步分析和处理。

采用本实用新型的数据交互系统，能够保证移动通信终端可靠安全地连入电网信息系统，并同时保证移动通信终端与电网信息系统之间、多个移动通信终端之间传输的机密数据不会遭到泄露。

尽管已经参照其示例性实施例具体显示和描述了本实用新型，但是本领域的技术人员应该理解，在不脱离权利要求所限定的本实用新型的精神和范围的情况下，可以对其进行形式和细节上的各种改变。

Claims (4)

1.一种数据交互系统，其特征在于，所述数据交互系统包括移动通信终端和电网信息系统，所述电网信息系统包括电力信息外网和电力信息内网，所述电力信息外网包括第一网关，所述电力信息内网包括内网数据服务器、电子终端，在所述电力信息外网与所述电力信息内网之间设置了安全隔离网闸，

其中，移动通信终端以虚拟专用网络方式连接到第一网关，以通过连接到第一网关的安全隔离网闸连接到内网数据服务器，电子终端连接到内网数据服务器。

2.根据权利要求1所述的数据交互系统，其特征在于，所述数据交互系统包括多个移动通信终端，所述多个移动通信终端均以虚拟专用网络方式连接到第一网关，从而所述多个移动通信终端通过第一网关彼此之间进行通信。

3.根据权利要求1所述的数据交互系统，其特征在于，所述电力信息外网还包括硬件防火墙、路由器、外网数据服务器，所述移动通信终端以虚拟专用网络方式连接到硬件防火墙，硬件防火墙连接到路由器，路由器连接到第一网关，第一网关连接到外网数据服务器。

4.根据权利要求3所述的数据交互系统，其特征在于，所述电力信息内网还包括第二网关、电话、传真机，电话和传真机分别连接到第二网关以将电话和传真机各自的通信协议转换到IP网络协议，内网数据服务器连接到第二网关，以存储电话和传真机经由IP网络进行通信产生的数据。