CN214755725U - 面向变电站的补丁病毒库管理系统及电力系统 - Google Patents

Abstract

本申请实施例涉及一种面向变电站的补丁病毒库管理系统及电力系统，用于管理电力监控系统，面向变电站的补丁病毒库管理系统包括：网络通信器，用于连接电力监控系统，以向电力监控系统传输补丁文件；补丁库存储器，与网络通信器连接，用于存储补丁文件；数据同步装置，与网络通信器连接，以通过网络通信器更新补丁库存储器中的补丁文件；状态监测机，与网络通信器连接，以通过网络通信器补丁库存储器中的补丁文件的版本信息。在本申请实施例中，数据同步装置可实现最新的补丁文件更新，从而提高了系统补丁的更新效率。

Description

面向变电站的补丁病毒库管理系统及电力系统

技术领域

本申请实施例涉及网络安全领域，特别是涉及一种面向变电站的补丁病毒库管理系统及电力系统。

背景技术

智能变电站通信网络采用的“三层两网”结构分别为站控层、间隔层、过程层、站控层网络、过程层网络。其中，站控层网络为站控层与间隔层之间的网络，实现站控层内部以及站控层和间隔层之间的数据传输。与站控层网络相连的设备包括站控层设备和间隔层设备，站控层设备包括数据通信网关机、工程师站、综合应用服务器、电能量计量系统等，间隔层设备包括继电保护装置、测控装置等。

随着智能变电站电压等级的升高，与站控层网络相连接设备增多，导致网络结构复杂，设备之间网线连接杂乱，使得对智能变电站进行网络管理的需求也变得越来越迫切。智能变电站站控层网络结构复杂性的增加，使得智能变电站网络安全问题日益突出。随着站控层网络连接设备的增多，采用传统的人工检查方法，对站控层网络连接情况开展变电站设备的系统补丁的更新工作，会极大的造成时间和人力的浪费，且更新效率较低。

实用新型内容

基于此，有必要针对系统补丁的更新效率低的问题，提供一种面向变电站的补丁病毒库管理系统及电力系统。

一种面向变电站的补丁病毒库管理系统，用于管理电力监控系统，所述面向变电站的补丁病毒库管理系统包括：

网络通信器，用于连接所述电力监控系统，以向所述电力监控系统传输补丁文件；

补丁库存储器，与所述网络通信器连接，用于存储所述补丁文件；

数据同步装置，与所述网络通信器连接，以通过所述网络通信器更新所述补丁库存储器中的补丁文件；

状态监测机，与所述网络通信器连接，以通过所述网络通信器获取所述补丁库存储器中的补丁文件的版本信息。

在其中一个实施例中，还包括：

安全防护装置，分别与所述网络通信器、所述补丁库存储器连接。

在其中一个实施例中，所述安全防护装置包括防火墙模块和内容过滤模块中的至少一种。

在其中一个实施例中，所述安全防护装置包括KS8695P芯片。

在其中一个实施例中，还包括：

病毒库存储器，分别与所述网络通信器、所述安全防护装置连接，用于存储病毒特征文件。

在其中一个实施例中，所述病毒库存储器中存储的所述病毒特征文件包括恶意程序特征、木马程序特征和蠕虫程序特征中的至少一种。

在其中一个实施例中，所述补丁库存储器中存储的所述补丁文件包括操作系统补丁和应用软件补丁中的至少一种。

在其中一个实施例中，所述数据同步装置包括接口板、模数转换芯片、主板和通信芯片，所述主板分别与所述接口板、所述模数转换芯片、所述通信芯片连接，所述模数转换芯片与所述接口板连接。

一种电力系统，包括：

电力监控系统；

如上述的面向变电站的补丁病毒库管理系统，所述面向变电站的补丁病毒库管理系统的网络通信器与所述电力监控系统连接。

在其中一个实施例中，所述电力监控系统包括远动机、保信子站和故障录波子站，所述网络通信器分别与所述远动机、所述保信子站和所述故障录波子站连接。

上述面向变电站的补丁病毒库管理系统，所述面向变电站的补丁病毒库管理系统，用于管理电力监控系统，所述面向变电站的补丁病毒库管理系统包括：网络通信器，用于连接所述电力监控系统，以向所述电力监控系统传输补丁文件；补丁库存储器，与所述网络通信器连接，用于存储所述补丁文件；数据同步装置，与所述网络通信器连接，以通过所述网络通信器更新所述补丁库存储器中的补丁文件；状态监测机，与所述网络通信器连接，以通过所述网络通信器获取所述补丁库存储器中的补丁文件的版本信息。在本申请实施例中，数据同步装置可获取电力监控系统中设备的生产系统厂家、软件系统厂家以及防病毒机构的最新补丁文件，并提供至补丁库存储器，以实现最新的补丁文件更新，从而提高了系统补丁的更新效率。

附图说明

图1为一实施例的面向变电站的补丁病毒库管理系统的结构框图之一；

图2为一实施例的面向变电站的补丁病毒库管理系统的结构框图之二；

图3为一实施例的面向变电站的补丁病毒库管理系统的结构框图之三；

图4为一实施例的数据同步装置的结构框图；

图5为一实施例的电力系统的结构框图。

元件标号说明：

面向变电站的补丁病毒库管理系统：100；网络通信器：110；补丁库存储器：120；数据同步装置：130；接口板：131；模数转换芯片：132；主板：133；通信芯片：134；状态监测机：140；安全防护装置：150；病毒库存储器：160；电力监控系统：200；远动机：210；保信子站：220；故障录波子站：230。

具体实施方式

为了便于理解本申请实施例，下面将参照相关附图对本申请实施例进行更全面的描述。附图中给出了本申请实施例的首选实施例。但是，本申请实施例可以以许多不同的形式来实现，并不限于本文所描述的实施例。相反地，提供这些实施例的目的是使对本申请实施例的公开内容更加透彻全面。

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请实施例的技术领域的技术人员通常理解的含义相同。本文中在本申请实施例的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请实施例。本文所使用的术语“及/或”包括一个或多个相关的所列项目的任意的和所有的组合。

在本申请实施例的描述中，需要理解的是，术语“上”、“下”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方法或位置关系，仅是为了便于描述本申请实施例和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本申请实施例的限制。

图1为一实施例的面向变电站的补丁病毒库管理系统100的结构框图之一，本申请各实施例的面向变电站的补丁病毒库管理系统100用于管理电力监控系统200，具体是用于管理电力监控系统200中的多个设备的补丁，即，本申请提供了面向变电站电力监控系统200补丁的补丁病毒库管理系统100的多个实施例。参考图1，在本实施例中，所述面向变电站的补丁病毒库管理系统100包括网络通信器110、补丁库存储器120、数据同步装置130和状态监测机140。

网络通信器110用于连接所述电力监控系统200，以向所述电力监控系统 200传输补丁文件。示例性地，网络通信器110可以通过有线通信的方式与电力监控系统200连接，即，网络通信器110可以包括以太网模块、RS485通信模块、CAN通信模块中任一种。另一示例性地，网络通信器110也可以通过无线通信的方式与电力监控系统200连接，即，网络通信器110可以包括wifi无线通信模块、蓝牙无线通信模块、zigbee无线通信模块中的任一种。可以理解的是，上述通信模块仅用于示例性地说明，而不用于限定本申请的保护范围。

补丁库存储器120与所述网络通信器110连接，用于存储所述补丁文件，即，补丁文件被存储于补丁库存储器120中的目标存储位置。通过存储补丁文件，补丁库存储器120中内置有覆盖电力监控系统200中各类设备的系统补丁文件，系统补丁文件例如包括主要操作系统补丁和应用软件补丁中的至少一种。补丁库存储器120可以包括提供可寻址存储单元的各种存储器设备，其中，补丁库存储器120与存储控制器连接，并在存储控制器的控制下从可寻址存储位置读取数据和/或向其写入补丁文件。示例性地，补丁库存储器120可以包括 DRAM(Dynamic Random Access Memory，动态随机存取存储器)设备、SDRAM(synchronous dynamic random-access memory，同步动态随机存取内存)设备、DDR SDRAM(Double Data Rate synchronous dynamic random-access memory，双倍速率同步动态随机存储器)设备或其他存储器设备。

数据同步装置130与所述网络通信器110连接，以通过所述网络通信器110 更新所述补丁库存储器120中的补丁文件。数据同步装置130为补丁库存储器 120提供补丁文件的更新，其中，补丁文件的更新是指采用文件版本较新的补丁文件替代文件版本较旧的补丁文件的功能。在本实施例中，数据同步装置130从外部获取更新的补丁文件，并将更新的补丁文件经由网络通信器110传输至补丁库存储器120，以对文件版本较旧的补丁文件的功能进行替代。

进一步地，可以选择覆盖补丁库存储器120中的文件版本较旧的补丁文件，以减少补丁文件在补丁库存储器120中占用的空间。也可以选择保留补丁库存储器120中的文件版本较旧的补丁文件，以备通过文件版本较新的补丁文件对电力监控系统200进行更新，运行发生错误的情况时，可以回滚至文件版本较旧的补丁文件，从而有效避免补丁文件造成电力监控系统200宕机的问题，即，提高了面向变电站的补丁病毒库管理系统100对电力监控系统200中的设备进行管理时的可靠性。

状态监测机140与所述网络通信器110连接，以通过所述网络通信器110 获取所述补丁库存储器120中的补丁文件的版本信息。状态监测机140可检测出变电环境各类设备的补丁版本是否为最新。具体地，状态检测机可以连接至外部输入的补丁更新系统，补丁更新系统中包括由设备的生产系统厂家、软件系统厂家以及防病毒机构等提供的最新补丁文件，状态检测机可以通过网络通信器 110获取本地的补丁库存储器120中存储的补丁文件的版本，并获取外部输入的补丁更新系统中提供的补丁文件的版本，通过比较两个补丁文件的版本，从而判定本地的补丁版本是否为最新。当本地的补丁版本不是最新时，状态检测机可以发送一个预设信号，以指示数据同步装置130获取最新版本的文件。其中，状态检测机可以包括一具有比较功能的处理器，并可以根据比较结果输出预设信号。

在本实施例中，面向变电站的补丁病毒库管理系统100用于管理电力监控系统200，所述面向变电站的补丁病毒库管理系统100包括：网络通信器110，用于连接所述电力监控系统200，以向所述电力监控系统200传输补丁文件；补丁库存储器120，与所述网络通信器110连接，用于存储所述补丁文件；数据同步装置130，与所述网络通信器110连接，以通过所述网络通信器110更新所述补丁库存储器120中的补丁文件；状态监测机140，与所述网络通信器110连接，以通过所述网络通信器110获取所述补丁库存储器120中的补丁文件的版本信息。在本申请实施例中，数据同步装置130可获取电力监控系统200中设备的生产系统厂家、软件系统厂家以及防病毒机构的最新补丁文件，并提供至补丁库存储器120，以实现最新的补丁文件更新，从而提高了系统补丁的更新效率。

图2为一实施例的面向变电站的补丁病毒库管理系统100的结构框图之二，参考图2，在本实施例中，面向变电站的补丁病毒库管理系统100包括网络通信器110、补丁库存储器120、数据同步装置130和状态监测机140，还包括安全防护装置150。可以理解的是，图2实施例的网络通信器110、补丁库存储器120、数据同步装置130和状态监测机140与图1实施例中相应器件的连接方式相同，此处不再进行赘述。

安全防护装置150分别与所述网络通信器110、所述补丁库存储器120连接。在工作过程中，数据同步装置130通过安全防护装置150对补丁库存储器 120提供保护。在其中一个实施例中，所述安全防护装置150包括防火墙模块和内容过滤模块中的至少一种，防火墙模块和内容过滤模块用于对补丁库存储器 120提供访问控制、数据加密等方面的安全保护。

其中，防火墙模块主要包括千兆网络接口芯片和防火墙芯片组，以实现数据包交换、流量控制、负载均衡、QoS(Quality of Service，服务质量)、CoS等功能。其中，QoS能够根据用户的要求分配和调度资源，对不同的数据流提供不同的服务质量。具体地，QoS对实时性强且重要的数据或文件优先处理，对于实时性不强的普通数据或文件，提供较低的处理优先级，从而有效地分配网络带宽，更加合理地利用网络资源。防火墙模块还用于根据五元组(源IP地址，源端口，目的IP地址，目的端口和传输层协议)对IP数据包进行硬件高速过滤，以实现千兆防火墙功能。进一步地，安全防护装置150包括KS8695P芯片，KS8695P 芯片是一个集防火墙、路由、交换功能为一体、集成度达1500万门的高可编程、高性能的防火墙路由器芯片。在本实施例中，通过采用KS8695P芯片，可以有效防止更新介质交叉使用的风险,进而有效提升面向变电站的补丁病毒库管理系统100的处理速度和数据安全性。

内容过滤是一种对网络资源进行过滤的技术，可以理解的是，为了避免非法信息的侵扰，用户希望能采取适当的技术措施，对互联网不良信息进行过滤，既可阻止不良信息对人们的侵害，适应社会对意识形态方面的要求，同时，通过规范用户的上网行为，还可以合理利用网络资源，减少病毒对网络的侵害。示例性地，内容过滤技术包括名单过滤技术、关键词过滤技术、图像过滤技术、模板过滤技术和智能过滤技术等。

图3为一实施例的面向变电站的补丁病毒库管理系统100的结构框图之三，参考图3，在本实施例中，面向变电站的补丁病毒库管理系统100包括网络通信器110、补丁库存储器120、数据同步装置130、状态监测机140和安全防护装置150，还包括病毒库存储器160。可以理解的是，图3实施例的网络通信器110、补丁库存储器120、数据同步装置130、状态监测机140和安全防护装置150与图2实施例中相应器件的连接方式相同，此处不再进行赘述。

病毒库存储器160分别与所述网络通信器110、所述安全防护装置150连接，用于存储病毒特征文件，即，病毒特征文件被存储于病毒库存储器160中的目标存储位置。通过存储病毒特征文件，所述病毒库存储器160中内置覆盖变电环境各类设备的病毒特征文件，病毒特征包括变电站设备的恶意程序特征、木马程序特征和蠕虫程序特征中的至少一种。病毒库存储器160可以包括提供可寻址存储单元的各种存储器设备，其中，病毒库存储器160与存储控制器连接，并在存储控制器的控制下从可寻址存储位置读取数据和/或向其写入病毒特征文件。其中，病毒库存储器160可以与补丁库存储器120共用同一存储器，并分别占用存储器中不同的存储单元。

进一步地，状态监测机140可检测出变电环境各类设备的病毒特征文件的版本是否为最新。具体地，状态检测机可以连接至外部输入的病毒特征文件系统，病毒特征文件系统中包括由设备的生产系统厂家、软件系统厂家以及防病毒机构等提供的最新病毒特征文件，状态检测机可以通过网络通信器110获取本地的病毒库存储器160中存储的病毒特征文件的版本，并获取外部输入的病毒特征文件系统中提供的病毒特征文件的版本，通过比较两个病毒特征文件的版本，从而判定本地的病毒特征文件的版本是否为最新。当本地的病毒特征文件的版本不是最新时，状态检测机可以发送一个预设信号，以指示数据同步装置130获取最新版本的文件。其中，状态检测机可以包括一具有比较功能的处理器，并可以根据比较结果输出预设信号。

图4为一实施例的数据同步装置130的结构框图，参考图4，在本实施例中，所述数据同步装置130包括接口板131、模数转换芯片132、主板133和通信芯片134，所述主板133分别与所述接口板131、所述模数转换芯片132、所述通信芯片134连接，所述模数转换芯片132与所述接口板131连接。通过上述结构，可以实现补丁文件和病毒特征文件的准确同步，从而确保补丁库存储器 120和病毒库存储器160中的文件的准确性和可靠性。

图5为一实施例的电力系统的结构框图，参考图5，在本实施例中，电力系统包括电力监控系统200和如上述的面向变电站的补丁病毒库管理系统100，所述面向变电站的补丁病毒库管理系统100的网络通信器110与所述电力监控系统200连接。在本实施例中通过设置能够自动获取补丁文件和/或病毒特征文件的面向变电站的补丁病毒库管理系统100，并通过面向变电站的补丁病毒库管理系统100对电力监控系统200中的各设备进行管理和维护，可以大大提升电力监控系统200的可靠性和安全性，从而提供一种较优的电力系统。

继续参考图5，在其中一个实施例中，所述电力监控系统200包括远动机 210、保信子站220和故障录波子站230，所述网络通信器110分别与所述远动机210、所述保信子站220和所述故障录波子站230连接。基于上述连接方式，可以将病毒库存储器160、补丁库存储器120中的最新补丁、病毒特征数据提供给变电站环境中的远动机210、保信子站220、故障录波子站230等设备。

其中，远动机210是指一种电力在线监控装置，用于在变电设备与供电管理部门之间传输信号，以方便供电管理部门监控变电设备的运行。可以理解的是，为了电力系统调度的需要，电力系统中通常包括电厂或者变电站内的多个设备，电力系统调度侧需要对上述设备进行监视或者控制，但是，由于电力系统调度侧与电厂或变电站之间的距离通常较远，因此，需要通过线路载波、专用光缆等方式将电力系统调度侧和电厂、变电站相连，并通过装设在两端的远动机210将信号调制下载，以完成各种功能。

为了实现保护信息和故障录波信息在当地和远方的有效管理，保护及故障信息面向变电站的补丁病毒库管理系统100通常由主站(省调中心)、分站(设在各直属地区局调度中心)、子站(各0KV及以上系统变电站、直流输电换流站) 组成。子站负责本站继电保护装置、故障录波子站230的信息采集，通过网络上传到主站和分站。主站和分站实现对本地区的所有继电保护装置、故障录波子站 230的运行管理。

其中，保信子站220是指交流保护信息子站，保信子站220的功能通常包括：信息的收集、转发和监视；保护故障信息及录波数据的存储及转发；定值査看和管理保护功能投退；保护动作信息/故障信息管理；暂态故障录波信息管理；对故障信息的分析；系统维护和管理；系统数据库管理及维护；通信规约及通讯介质的转换；保护装置及录波装置状态监视等。

故障录波子站230用于电力系统故障动态过程的记录，故障录波子站230 的主要任务是在系统大扰动发生后，记录有关系统电参量的变化过程及继电保护与安自动装置的动作行为。进一步地，故障录波子站230可以采用分布式体系，以适用于广域的多个厂站的系统量测和记录。从而提高电力系统的调度和运行的水平，提高处理电力系统事故的快速反应能力，确保电力系统安全可靠供电。

在本实施例中，通过数据同步装置130可获取变电站环境中的设备生产系统厂家、软件系统厂家以及防病毒机构的最新系统补丁和病毒特征数据，并分别提供至病毒库存储器160、补丁库存储器120，以实现最新病毒特征库、系统补丁更新，并基于更新后的文件对电力监控系统200进行管理，从而实现了对最新病毒的及时防范，减轻了运维人员的劳动强度，实现了科学、高效监控，确保电力系统的安全运行。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请实施例的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对实用新型专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请实施例构思的前提下，还可以做出若干变形和改进，这些都属于本申请实施例的保护范围。因此，本申请实施例专利的保护范围应以所附权利要求为准。

Claims (6)

1.一种面向变电站的补丁病毒库管理系统，其特征在于，用于管理电力监控系统，所述面向变电站的补丁病毒库管理系统包括：

网络通信器，用于连接所述电力监控系统，以向所述电力监控系统传输补丁文件；

补丁库存储器，与所述网络通信器连接，用于存储所述补丁文件；

数据同步装置，与所述网络通信器连接，以通过所述网络通信器更新所述补丁库存储器中的补丁文件；

状态监测机，与所述网络通信器连接，以通过所述网络通信器获取所述补丁库存储器中的补丁文件的版本信息；

安全防护装置，分别与所述网络通信器、所述补丁库存储器连接，所述安全防护装置包括KS8695P芯片。

2.根据权利要求1所述的面向变电站的补丁病毒库管理系统，其特征在于，所述安全防护装置包括防火墙模块和内容过滤模块中的至少一种。

3.根据权利要求1所述的面向变电站的补丁病毒库管理系统，其特征在于，还包括：

病毒库存储器，分别与所述网络通信器、所述安全防护装置连接，用于存储病毒特征文件。

4.根据权利要求1所述的面向变电站的补丁病毒库管理系统，其特征在于，所述数据同步装置包括接口板、模数转换芯片、主板和通信芯片，所述主板分别与所述接口板、所述模数转换芯片、所述通信芯片连接，所述模数转换芯片与所述接口板连接。

5.一种电力系统，其特征在于，包括：

电力监控系统；

如权利要求1至4任一项所述的面向变电站的补丁病毒库管理系统，所述面向变电站的补丁病毒库管理系统的网络通信器与所述电力监控系统连接。

6.根据权利要求5所述的电力系统，其特征在于，所述电力监控系统包括远动机、保信子站和故障录波子站，所述网络通信器分别与所述远动机、所述保信子站和所述故障录波子站连接。

Images