CN215222232U - 适用于变电站的无风扇的具备散热功能的蜜罐装置 - Google Patents

Abstract

本申请涉及一种适用于变电站的无风扇的具备散热功能的蜜罐装置，属于电网安全设备技术领域，该蜜罐装置，包括：机箱以及设置在所述机箱内的主板模组、电源模组；所述机箱的材质为金属；所述机箱的前面板设置有指示灯、通用串行接口以及多个网络接口，所述机箱的后面板设置有电源接口；所述指示灯、通用串行接口、网络接口均与所述主板模组电连接，所述电源接口与所述电源模组电连接，所述电源模组为所述蜜罐装置供电；所述所述主板模组通过减震装置固定在机箱内；所述主板模组上设置有第一散热鳍片组；所述机箱上设置有第二散热鳍片组；所述第一散热鳍片组与所述第二散热鳍片组互相插接；所述第一散热鳍片组的鳍片长度小小于插接深度；所述第二散热鳍片组的鳍片长度小小于插接深度。

Description

适用于变电站的无风扇的具备散热功能的蜜罐装置

技术领域

本申请属于电网安全设备技术领域，具体涉及一种适用于变电站的无风扇的具备散热功能的蜜罐装置。

背景技术

目前，相关技术中,随着能源互联网建设的不断深入，电网面对的安全形式更加复杂，特别是生产网络安全方面的挑战更为迫切。智能变电站作为能源互联网中能源交互核心节点，同样是信息交互的关键部位，急需对其交互信息进行安全主动检测，以防黑客或木马病毒侵入，应及早发现网络安全隐患，避免黑客、木马类网络攻击扩散到上一级调度系统。

安全行业的蜜罐技术就是基于攻击混淆与欺骗防御技术的威胁主动检测防御系统，利用欺骗防御技术，通过在入侵者必经之路上构造陷阱，混淆其攻击目标，精确感知入侵者攻击的行为，将攻击牵引到蜜网系统，从而诱导网络攻击提前在蜜罐中释放，在保护企业内部的真实资产，同时记录攻击行为，并获取入侵者的网络身份和指纹信息，以便对其进行攻击取证和溯源。当前蜜罐的硬件主要是各类电脑、服务器、公/私有云等形式，但是这种硬件模式并不满足能源互联网电站安全防护应用实际应用需要。

同时，蜜罐为了保证安全无法设置大量的通风孔，所以蜜罐的散热也是一个继续解决的问题

实用新型内容

为至少在一定程度上克服相关技术中存在的问题，本申请提供一种适用于变电站的无风扇的具备散热功能的蜜罐装置。

为实现以上目的，本申请采用如下技术方案：

本申请提供一种适用于变电站的无风扇的具备散热功能的蜜罐装置，该蜜罐装置包括：机箱以及设置在所述机箱内的主板模组、电源模组；

所述机箱的材质为金属；所述机箱的前面板设置有指示灯、通用串行接口以及多个网络接口，所述机箱的后面板设置有电源接口；

所述指示灯、通用串行接口、网络接口均与所述主板模组电连接，所述电源接口与所述电源模组电连接，所述电源模组为所述蜜罐装置供电；

所述所述主板模组通过减震装置固定在机箱内；

所述主板模组上设置有第一散热鳍片组；

所述机箱上设置有第二散热鳍片组；

所述第一散热鳍片组与所述第二散热鳍片组互相插接；所述第一散热鳍片组的鳍片长度小小于插接深度；所述第二散热鳍片组的鳍片长度小小于插接深度。

可选的，所述第二散热鳍片组，可滑动的设置在所述机箱上，且滑动的方向垂直与鳍片。

可选的，所述机箱上设置有垂直于鳍片方向的T型凹槽；

所述第二散热鳍片组包括固定板和设置在所述固定板上的鳍片；

所述固定板可滑动的设置于所述的T型凹槽内。

可选的，所述凹槽内设置有弹簧；所述弹簧一端固定于所述凹槽的一侧，另一端固定于所述固定板；

所述弹簧的轴向垂直与鳍片。

可选的，所述第一散热鳍片组，可滑动的设置在所述主板模组上，且滑动的方向垂直与鳍片。

可选的，还包括设置在所述机箱内的网络报文记录分析模组，所述网络报文记录分析模组与所述主板模组电连接；

所述主板模组上设置有处理器模块、内存模块和存储器模块，所述内存模块和存储器模块均与所述处理器模块电连接；

所述存储器模块为固态存储器；

所述内存模块为DDR3内存存储器。

可选的，所述电源模组为采用双电源冗余供电的电源模块。

可选的，所述机箱的材质为铝合金。

可选的，所述电源模组和主板模组均采用无风扇设计。

可选的，所述机箱的尺寸基于实际电力屏柜尺寸设计。

本申请采用以上技术方案，至少具备以下有益效果：

通过采用金属材质的机箱，有效实现了变电站环境下的电磁屏蔽，在机箱的前面板上设置有多个网络接口，方便实现在具体变电站环境下蜜罐网络的搭建。采用双电源冗余供电的电源模块，保证蜜罐装置运行的可靠性。通过减震装置的设置，提高了蜜罐的抗震性能，通过第一散热鳍片组和第二散热鳍片组的甚至使得在机箱与主板模组发生位移时，其散热结构不被破坏，并通过这些散热结构(即：第一散热鳍片组和第二散热鳍片组)将热量导出，解决了蜜罐的散热问题。

本实用新型的其他优点、目标，和特征在某种程度上将在随后的说明书中进行阐述，并且在某种程度上，基于对下文的考察研究对本领域技术人员而言将是显而易见的，或者可以从本实用新型的实践中得到教导。本实用新型的目标和其他优点可以通过下面的说明书，权利要求书，以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本申请的技术方案或现有技术的进一步理解，并且构成说明书的一部分。其中，表达本申请实施例的附图与本申请的实施例一起用于解释本申请的技术方案，但并不构成对本申请技术方案的限制。

图1为本申请一个实施例提供的适用于变电站的无风扇的具备散热功能的蜜罐装置的结构示意图；

图2为本申请一个实施例提供的适用于变电站的无风扇的具备散热功能的蜜罐装置的结构示意图；

图3为本申请另一个实施例提供的适用于变电站的无风扇的具备散热功能的蜜罐装置的电连接示意图。

图中，10-机箱；11-指示灯；12-通用串行接口；13-网络接口；14-电源接口；15-减震装置；16-第一散热鳍片组；17-第二散热鳍片组；18-T型凹槽；19-弹簧；20-主板模组；21-处理器模块；22-内存模块；23-存储器模块；30-电源模组；40-网络报文记录分析模组。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将对本申请的技术方案进行详细的描述。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所得到的所有其它实施方式，都属于本申请所保护的范围。

如背景技术中所提到的，当前蜜罐的硬件主要是各类电脑、服务器、公/私有云等形式，但实际电站生产网络环境具有强电磁干扰，电网对于安装在内部的设备需满足电网抗电磁干扰技术要求(如需通过中国电科院电力四级认证)，同时安装方式需满足电力屏柜尺寸要求等要求，采用常规电脑、服务器等硬件作为蜜罐装置不能满足电网应用要求。

针对于此，本申请提出一种适用于变电站的无风扇的具备散热功能的蜜罐装置。如图1和图2所示，在一实施例中，本申请提出的蜜罐装置包括机箱10以及设置在机箱10内的主板模组20、电源模组30；所述所述主板模组通过减震装置固定在机箱内。

为满足电网抗电磁干扰的相关要求，机箱10的材质为金属，举例而言，机箱10的材质为铝合金；

需要说明的是，不同于普通的电脑或服务器，该蜜罐装置的机箱上用于连接外部设备或信号的开口(接口)较少，且设置位置如图1所示，机箱10的前面板设置有指示灯11、通用串行接口12以及多个网络接口13，机箱10的后面板设置有电源接口14(图中未示出)；举例而言，多个网络接口包括4路百兆光/电口、2路千兆网口。

该实施例中，机箱10的尺寸基于实际电力屏柜尺寸设计。一般而言，电力屏柜适用于机架安装，机箱10的尺寸一般包括1U、2U等。这样采用如图1所示的接口设置，可方便运维等相关人员在具体变电站环境下进行蜜罐网络的搭建与维护。

同时在此情况下，为平衡设备的散热，如图2所示，所述主板模组上设置有第一散热鳍片组16；所述机箱上设置有第二散热鳍片组17；

所述第一散热鳍片组16与所述第二散热鳍片组17互相插接；所述第一散热鳍片组16的鳍片长度小小于插接深度；所述第二散热鳍片组17的鳍片长度小小于插接深度。

如此设置，即使由于震动的影响，主板模组和机箱会发生相对移动，本申请提供的方案中，当主板模组和机箱会发生相对移动时，第一散热鳍片组16和第二散热鳍片组17可以随之进行跌对移动，且在第一散热鳍片组16和第二散热鳍片组17发生相对移动的过程中，由于所述第一散热鳍片组16的鳍片长度小小于插接深度；所述第二散热鳍片组17的鳍片长度小小于插接深度，所以即使主板模组和机箱之间的间隙忽然变小，第一散热鳍片组16与所述第二散热鳍片也可以通过插接的更加深入，避免进一步的形变。使得散热结构不会损坏。

进一步的，所述第二散热鳍片组17，可滑动的设置在所述机箱上，且滑动的方向垂直与鳍片。

所述机箱上设置有垂直于鳍片方向的T型凹槽18；

所述第二散热鳍片组17包括固定板和设置在所述固定板上的鳍片；

所述固定板可滑动的设置于所述的T型凹槽18内。

所述凹槽内设置有弹簧19；所述弹簧19一端固定于所述凹槽的一侧，另一端固定于所述固定板；

所述弹簧19的轴向垂直与鳍片。

如此设置，在正常情况下，在弹簧19的压迫下，第二散热鳍片组17会向一侧移动，但是由于，第一散热鳍片组16和第二散热鳍片组17互相插接，所以弹簧19的压迫会使得，第一散热鳍片组16和第二散热鳍片组17的鳍片互相紧靠，进而增强俩个散热鳍片组之间的热交换能力。进一步的，在实际应用中，机箱和主板模组之间所以的相对位移，可以划分为3个方的相对移动。本申请设置的方案中，平行于鳍片方向的位移，可以通过鳍片插接的变化改变。垂直于鳍片的位移可以通过第二散热鳍片组17在凹槽内的移动进行匹配，进而避免散热鳍片组发生形变。

进一步的，第一散热鳍片组16与主板模组之间的固定方式可以参照第二散热鳍片组17与机箱之间的固定方式。所述第一散热鳍片组16，可滑动的设置在所述主板模组上，且滑动的方向垂直与鳍片。

在实际应用中，若第一散热鳍片组16和第二散热鳍片组17均采用这种可滑动的固定方式，且第一散热鳍片组16和第二散热鳍片组17弹簧19的设置方向相反，例如：第一散热鳍片组16被弹簧19推着向右移动，第二散热鳍片组17被弹簧19推着向左移动，那么主板模组和机箱之间可允许的垂直于鳍片方向的相对移动更大。

如图3所示，该实施例中，指示灯11、通用串行接口12、网络接口13均与主板模组20电连接，电源接口14与电源模组30电连接，电源模组30为蜜罐装置供电。

具体的，散热鳍片的材质为铜，散热鳍片通过螺栓连接在机箱的外部，且两者之间接触面处设置有导热材料，如导热胶或导热石墨片。

而为保证装置供电的可靠性，该实施例中，电源模组30为采用双电源冗余供电的电源模块。举例而言，采用规格为110/220VAC/DC的双电源冗余电源模块。

该实施例中，如图2所示，蜜罐装置还包括设置在机箱10内的网络报文记录分析模组40，网络报文记录分析模组40与主板模组20电连接。

这里的网络报文记录分析模组40采用与现有网络报文记载分析仪的控制主板相同的硬件架构及固件，用于实现蜜罐装置网络报文的单向采集及存储处理。将网络报文记录分析仪功能集成到蜜罐装置中，提高了装置的安全性及集成度，便于变电站蜜罐系统的搭建。这种单向网络采集设计保证了变电站网络安全，避免恶意软件在蜜罐运行中溢出所导致的新的网络安全隐患。

主板模组20上设置有处理器模块21、内存模块22和存储器模块23，内存模块22和存储器模块23均与处理器模块21电连接。

这里的主板模组采用现有工控机主板模组相似，软件方面支持Windows XPEmbedded以及Linux等操作系统，方便蜜罐系统的搭建。

具体的，举例而言，处理器模块21采用英特尔凌动处理器；内存模块22为DDR3内存存储器，如采用16GB容量的DDR3内存存储器，以满足蜜罐虚拟机内存资源开销；而为进一步减少机械旋转部件，这里的存储器模块23为固态存储器，如工业级SLC颗粒的SSD硬盘。

本申请采用以上技术方案，通过采用金属材质的机箱，有效实现了变电站环境下的电磁屏蔽，在机箱的前面板上设置多个网络接口，方便实现在具体变电站环境下蜜罐网络的搭建。采用双电源冗余供电的电源模块，保证蜜罐装置运行的可靠性。

为进一步保证蜜罐装置的运行可靠性，该实施例中，电源模组30和主板模组20均采用无风扇设计，以减少机械旋转部件。

以上所述，仅为本实用新型较佳的具体实施方式，但本实用新型的保护范围并不局限于此，任何熟悉该技术的人员在本实用新型所揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本实用新型的保护范围之内。因此，本实用新型的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种适用于变电站的无风扇的具备散热功能的蜜罐装置，其特征在于，包括：机箱以及设置在所述机箱内的主板模组、电源模组；

所述机箱的材质为金属；所述机箱的前面板设置有指示灯、通用串行接口以及多个网络接口，所述机箱的后面板设置有电源接口；

所述指示灯、通用串行接口、网络接口均与所述主板模组电连接，所述电源接口与所述电源模组电连接，所述电源模组为所述蜜罐装置供电；

所述主板模组通过减震装置固定在机箱内；

所述主板模组上设置有第一散热鳍片组；

所述机箱上设置有第二散热鳍片组；

所述第一散热鳍片组与所述第二散热鳍片组互相插接；所述第一散热鳍片组的鳍片长度小小于插接深度；所述第二散热鳍片组的鳍片长度小小于插接深度。

2.根据权利要求1所述的蜜罐装置，其特征在于，所述第二散热鳍片组，可滑动的设置在所述机箱上，且滑动的方向垂直与鳍片。

3.根据权利要求1所述的蜜罐装置，其特征在于，所述机箱上设置有垂直于鳍片方向的T型凹槽；

所述第二散热鳍片组包括固定板和设置在所述固定板上的鳍片；

所述固定板可滑动的设置于所述的T型凹槽内。

4.根据权利要求3所述的蜜罐装置，其特征在于，所述凹槽内设置有弹簧；所述弹簧一端固定于所述凹槽的一侧，另一端固定于所述固定板；

所述弹簧的轴向垂直与鳍片。

5.根据权利要求1所述的蜜罐装置，其特征在于，所述第一散热鳍片组，可滑动的设置在所述主板模组上，且滑动的方向垂直与鳍片。

6.根据权利要求1所述的蜜罐装置，其特征在于，还包括设置在所述机箱内的网络报文记录分析模组，所述网络报文记录分析模组与所述主板模组电连接；

所述主板模组上设置有处理器模块、内存模块和存储器模块，所述内存模块和存储器模块均与所述处理器模块电连接；

所述存储器模块为固态存储器；

所述内存模块为DDR3内存存储器。

7.根据权利要求1至6中任一项所述的蜜罐装置，其特征在于，所述电源模组为采用双电源冗余供电的电源模块。

8.根据权利要求1至6中任一项所述的蜜罐装置，其特征在于，所述机箱的材质为铝合金。

9.根据权利要求1至6中任一项所述的蜜罐装置，其特征在于，所述电源模组和主板模组均采用无风扇设计。

10.根据权利要求1至6中任一项所述的蜜罐装置，其特征在于，所述机箱的尺寸基于实际电力屏柜尺寸设计。

Images