CN217008207U - 运维审计装置 - Google Patents

Abstract

本申请涉及一种运维审计装置，用于保护电力监控系统中被运维设备的数据安全，运维审计装置包括信号采集模块、控制模块及响应模块，其中，信号采集模块用于根据采集触发信号采集被运维设备的数据端口的实时数据信号；控制模块与信号采集模块电连接，用于根据实时数据信号及预设数据信号判断是否出现数据流动，并在被运维设备发生数据流动时生成报警信号及/或保护信号；响应模块与控制模块电连接，用于根据报警信号执行预设报警动作，及/或根据保护信号阻塞数据端口，以切断数据传播通道。上述运维审计装置工作模式简单，响应迅速，能够有效的保障在现场运维工作过程中保障电力监控系统数据安全，具备广阔的市场应用空间。

Description

运维审计装置

技术领域

本申请涉及电力监控技术领域，特别是涉及一种运维审计装置。

背景技术

变电站电力监控系统安全稳定运行是各业务应用正常工作的前提，变电站电力监控系统设备众多，终端运维设备安全环境未知，终端运维设备外联、外设不可控等安全风险，给变电站电力监控系统的安全运维及运行带来了隐患，特别是在现场运维工作过程中，电力监控系统的被运维设备容易被入侵，存在较大的数据安全风险。

鉴于电力监控系统对系统安全稳定运行的重要作用，如何保障电力监控系统的数据安全和稳定运行，防止非法人员盗取系统运行数据或植入木马病毒，降低运维过程中的风险，成为亟待解决的问题。

实用新型内容

基于此，有必要针对上述技术问题，提供一种运维审计装置，以解决电力监控系统运行过程中的数据安全的问题。

本申请提供了一种运维审计装置，用于保护电力监控系统中被运维设备的数据安全，所述运维审计装置包括信号采集模块、控制模块及响应模块，其中，所述信号采集模块用于根据采集触发信号采集所述被运维设备的数据端口的实时数据信号；所述控制模块与所述信号采集模块电连接，用于根据所述实时数据信号及预设数据信号判断是否出现数据流动，并在所述数据端口发生数据流动时生成报警信号及/或保护信号；所述响应模块与所述控制模块电连接，用于根据所述报警信号执行预设报警动作，及/或根据所述保护信号阻塞所述数据端口，以切断数据传播通道。

于上述实施例所述的运维审计装置中，在现场运维工作情况下，通过设置信号采集模块对被运维设备的各个数据端口进行实时监控，一旦检测到任何数据端口发生数据流动的情况，控制模块一方面立即发出报警信号，控制响应模块执行预设报警动作，提醒工作人员发生数据流动，注意防范数据泄漏风险，另一方面，控制模块启动应急响应，生成保护信号，控制响应模块执行保护动作，通过阻塞数据端口或启动屏幕保护程序等方式，切断数据传播通道，整套系统工作模式简单，响应迅速，从而实现在现场运维过程中保障电力监控系统数据安全。

在其中一个实施例中，所述数据端口包括网络端口、无线通信端口及外设端口；所述信号采集模块包括采样组件及信号处理组件，其中，所述采样组件与所述数据端口电连接，用于根据所述采集触发信号采集所述数据端口的实时数据模拟信号；所述数据端口的实时数据模拟信号包括网络端口实时数据模拟信号、无线通信端口实时数据模拟信号及外设端口实时数据模拟信号；所述信号处理组件与所述采样组件电连接，用于根据所述实时数据模拟信号生成对应的实时数据数字信号；所述实时数据数字信号包括网络端口实时数据数字信号、无线通信端口实时数据数字信号及外设端口实时数据数字信号。

在其中一个实施例中，所述信号处理组件包括信号分类单元及数据转换单元，其中，所述信号分类单元与所述采样组件电连接，用于将所述数据端口的实时数据模拟信号按照信号编码进行分类，以输出相互独立的所述网络端口实时数据模拟信号、所述无线通信端口实时数据模拟信号及所述外设端口实时数据模拟信号；所述数据转换单元与所述信号分类单元电连接，用于根据所述网络端口实时数据模拟信号生成所述网络端口实时数据数字信号，并根据所述无线通信端口实时数据模拟信号生成所述无线通信端口实时数据数字信号，及/或根据所述外设端口实时数据模拟信号生成所述外设端口实时数据数字信号。

在其中一个实施例中，所述预设数据信号包括第一预设数据信号、第二预设数据信号及第三预设数据信号，所述控制模块被配置为：在判断出现如下情况中至少一种的情况下，生成所述报警信号：所述网络端口实时数据数字信号大于或等于所述第一预设数据信号；所述无线通信端口实时数据数字信号大于或等于所述第二预设数据信号；所述外设端口实时数据数字信号大于或等于所述第三预设数据信号，生成所述报警信号。

在其中一个实施例中，所述保护信号包括第一保护信号，所述控制模块还被配置为：若所述网络端口实时数据数字信号大于或等于所述第一预设数据信号，生成所述第一保护信号，以控制所述响应模块阻塞所述网络端口。

在其中一个实施例中，所述保护信号还包括第二保护信号，所述控制模块还被配置为：若所述无线通信端口实时数据数字信号大于或等于所述第二预设数据信号，生成所述第二保护信号，以控制所述响应模块阻塞所述无线通信端口。

在其中一个实施例中，所述保护信号还包括第三保护信号，所述控制模块还被配置为：若所述外设端口实时数据数字信号大于或等于所述第三预设数据信号，生成所述第三保护信号，以控制所述响应模块阻塞所述外设端口。

在其中一个实施例中，所述控制模块还被配置为：通过所述第三保护信号控制所述被运维设备的显示屏进入屏幕保护状态。

在其中一个实施例中，所述运维审计装置还包括按键，所述按键与所述控制模块电连接，用于在被触控期间连通电源并向所述信号采集模块提供所述采集触发信号。

在其中一个实施例中，所述响应模块包括声光报警器，所述声光报警器与所述控制模块电连接，用于根据所述报警信号发出声光报警。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请提供的一实施例中运维审计装置的结构原理图；

图2为本申请提供的第二实施例中运维审计装置的结构原理图；

图3为本申请提供的第三实施例中运维审计装置的结构原理图；

图4为本申请提供的第四实施例中运维审计装置的结构原理图。

具体实施方式

为了便于理解本申请，下面将参照相关附图对本申请进行更全面的描述。附图中给出了本申请的实施例。但是，本申请可以以许多不同的形式来实现，并不限于本文所描述的实施例。相反地，提供这些实施例的目的是使本申请的公开内容更加透彻全面。

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同。本文中在本申请的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请。

可以理解，本申请所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。

需要说明的是，当一个元件被认为是“连接”另一个元件时，它可以是直接连接到另一个元件，或者通过居中元件连接另一个元件。此外，以下实施例中的“连接”，如果被连接的对象之间具有电信号或数据的传递，则应理解为“电连接”、“通信连接”等。

在此使用时，单数形式的“一”、“一个”和“所述/该”也可以包括复数形式，除非上下文清楚指出另外的方式。还应当理解的是，术语“包括/包含”或“具有”等指定所陈述的特征、整体、步骤、操作、组件、部分或它们的组合的存在，但是不排除存在或添加一个或更多个其他特征、整体、步骤、操作、组件、部分或它们的组合的可能性。

电力监控系统以计算机、通讯设备、测控单元为基本工具，为变配电系统的实时数据采集、开关状态检测及远程控制提供了基础平台，它可以和检测、控制设备构成任意复杂的监控系统，在变配电监控中发挥了核心作用，可以帮助企业消除孤岛、降低运作成本，提高生产效率，加快对变配电过程中异常状况的反应速度。对电力系统而言，电力监控系统就是“大脑”，电力监控系统的安全关系到整个系统的安全稳定运行。在实际运行过程中，电力监控系统会遭遇黑客入侵或盗取电网关键运行数据，对电力系统安全运行形成巨大威胁。为保障电力系统的安全稳定运行，国家发改委通过了《电力监控系统安全防护规定》，对电力监控系统的建设和运行均做出了规范性要求。

鉴于电力监控系统对系统安全稳定运行的重要作用，如何保障电力监控系统的数据安全和稳定运行，防止非法人员盗取系统运行数据或植入木马病毒，降低运维过程中的风险，成为亟待解决的问题。

基于此，有必要针对上述技术问题，提供一种运维审计装置，以解决电力监控系统运行过程中的数据安全的问题。

在本申请的一个实施例中，如图1所示，提供了一种运维审计装置，用于保护电力监控系统中被运维设备的数据安全，所述运维审计装置包括信号采集模块100、控制模块200及响应模块300，其中，信号采集模块100用于根据采集触发信号采集被运维设备的数据端口的实时数据信号；控制模块200与信号采集模块100电连接，用于根据实时数据信号及预设数据信号判断是否出现数据流动，并在数据端口发生数据流动时生成报警信号及/或保护信号；响应模块 300与控制模块200电连接，用于根据报警信号执行预设报警动作，及/或根据保护信号阻塞数据端口，以切断数据传播通道。

于上述实施例所述的运维审计装置中，在现场运维工作情况下，通过设置信号采集模块100对被运维设备的各个数据端口进行实时监控，一旦检测到任何数据端口发生数据流动的情况，控制模块200一方面立即发出报警信号，控制响应模块300执行预设报警动作，提醒工作人员发生数据流动，注意防范数据泄漏风险，另一方面，控制模块200启动应急响应，生成保护信号，控制响应模块300执行保护动作，通过阻塞数据端口或启动屏幕保护程序等方式，切断数据传播通道，整套系统工作模式简单，响应迅速，从而实现在现场运维工作过程中保障电力监控系统数据安全。

在本申请提供的一个实施例中，如图2所示，所述数据端口包括网络端口、无线通信端口及外设端口；信号采集模块100包括采样组件110及信号处理组件120，其中，采样组件110与所述数据端口电连接，用于根据采集触发信号采集数据端口的实时数据模拟信号；所述数据端口的实时数据模拟信号包括网络端口实时数据模拟信号、无线通信端口实时数据模拟信号及外设端口实时数据模拟信号；信号处理组件120与采样组件110电连接，用于根据实时数据模拟信号生成对应的实时数据数字信号；所述实时数据数字信号包括网络端口实时数据数字信号、无线通信端口实时数据数字信号及外设端口实时数据数字信号。

具体地，数据通过端口传输，任何可能对外传输数据的端口都应列入监控范围，主要包括网络端口、无线通信端口及外设端口，其中，网络端口主要指有线数据传输端口，比如RJ45网络端口，以便实现运行数据共享，但也同时方便了不法分子入侵盗取运行数据；此外，随着无线通信技术的发展，目前的电力监控系统普遍安装了无线通信装置，比如ZIGBEE无线通信模块、4G/5G通信模块等，以方便工作人员远程掌握电力系统的实时运行动态，这也给不法分子以可乘之机，通过无线数据连接入侵电力监控系统主机，盗取数据或植入木马程序，破坏电力系统的正常运行；再者，电力监控系统主机自身外设也存在数据安全风险，主要包括USB接口等，以上端口在运维过程中可能处于激活状态，因此存在巨大的数据安全风险，通过对上述数据端口电压信号进行实时采集，以获取各数据端口的实时数据流动情况，以实施数据监控。需要说明的是，以上数据端口并不是固定的，任何能够实现对外数据传输的端口都应纳入监控。

在本申请提供的一个实施例中，如图3所示，信号处理组件120包括信号分类单元1210及数据转换单元1220，其中，信号分类单元1210与采样组件110 电连接，用于将数据端口的实时数据模拟信号按照信号编码进行分类，以输出相互独立的网络端口实时数据模拟信号、无线通信端口实时数据模拟信号及外设端口实时数据模拟信号；数据转换单元1220与信号分类单元1210电连接，用于根据网络端口实时数据模拟信号生成网络端口实时数据数字信号，并根据无线通信端口实时数据模拟信号生成无线通信端口实时数据数字信号，及/或根据外设端口实时数据模拟信号生成外设端口实时数据数字信号。

具体地，运维审计装置实现数字控制，控制精度更高，更加智能化，为此，采样组件110采集的各数据端口的模拟信号需要进行数据转换，以为控制模块 200提供数字信号输入量，此外，不同的数据端口信号需要进行区分，以便工作人员根据不同的响应情况确定发生数据流动的端口位置，及时发现并消除安全隐患，同时方便控制模块200生成对应的保护信号，对发生数据流动的数据端口采取保护措施，因此，通过信号分类单元1210将各个数据端口采集到的模拟电信号按照信号编码进行区分，并分别单独输入数据转换单元1220，分别转换成控制模块200能够识别的数字信号。

作为示例，预设数据信号包括第一预设数据信号、第二预设数据信号及第三预设数据信号，控制模块200被配置为：在判断出现如下情况中至少一种的情况下，生成报警信号：网络端口实时数据数字信号大于或等于第一预设数据信号；无线通信端口实时数据数字信号大于或等于第二预设数据信号；外设端口实时数据数字信号大于或等于第三预设数据信号，生成报警信号。

具体地，前述实施例中任意数据端口发生数据流动时，均应立刻发出报警，以提醒工作人员注意风险，需要说明的是，针对不同数据端口出现的数据流动状况，可以根据不同端口发出对应的特定报警信号，也可以均采用统一的报警信号，只要能够提醒工作人员即可，本申请不做具体限定。

作为示例，保护信号包括第一保护信号，控制模块200还被配置为：若网络端口实时数据数字信号大于或等于第一预设数据信号，生成第一保护信号，以控制响应模块300阻塞网络端口。

具体地，当运维审计装置检测到电力监控系统主机在网络端口发生了数据流动情况，立即生成第一保护信号阻塞网络端口，比如通过内部程序生成一个虚拟IP地址，以替换真实的IP地址，使被操作的远程局域网主机失去查找对象，切断数据传输，从而实现数据保护，此外，还可通过专业的第三方软件实现上述功能等方式，具体方式本申请不做限制，只要能够实现切断网络端口数据传输的功能即可。

作为示例，保护信号还包括第二保护信号，控制模块200还被配置为：若无线通信端口实时数据数字信号大于或等于第二预设数据信号，生成第二保护信号，以控制响应模块300阻塞无线通信端口。

具体地，当运维审计装置检测到电力监控系统主机在无线通信端口发生了数据流动情况，立即生成第二保护信号阻塞无线通信端口，比如可以通过控制无线通信模块的供电电源，使无线通信模块断电的方式来实现，或者通过内部程序控制无线通信模块切换工作模式，比如将无线通信模块切换至飞行模式，从而实现信号屏蔽以切断数据传输等，具体方式本申请不做限制，只要能够实现切断无线通信端口数据传输的功能即可。

作为示例，保护信号还包括第三保护信号，控制模块200还被配置为：若外设端口实时数据数字信号大于或等于第三预设数据信号，生成第三保护信号，以控制响应模块300阻塞外设端口。

具体地，当运维审计装置检测到电力监控系统主机在外设端口发生了数据流动情况，立即生成第三保护信号阻塞外设端口，比如可以通过内部程序在注册表中禁用USB接口，使USB接口失效，或通过启动第三方软件安全弹出外接优盘的方式实现切断数据传输，具体方式本申请不做限制，只要能够实现切断外设端口数据传输的功能即可。

在本申请提供的一个实施例中，如图4所示，所述控制模块200还被配置为：通过所述第三保护信号控制被运维设备的显示屏进入屏幕保护状态。

具体地，当不法分子通过被运维设备的外设端口采取本地盗取运行数据或植入木马病毒时，必然通过显示屏进行可视化操作，当运维审计装置检测到USB 接口插入了外接优盘时，生成的第三保护信号一方面禁用USB接口，另一方面启动屏幕保护程序，强制显示屏进入屏幕保护状态，使不法分子失去可视化界面而无法进行操作，进而保护被运维设备数据安全。

作为示例，请继续参考图4，运维审计装置还包括按键400，按键400与控制模块200电连接，用于在被触控期间连通电源并向信号采集模块100提供采集触发信号。

具体地，在工作人员在正常工作过程中需要通过数据端口导出系统运行数据时，为防止运维审计装置误报警和误保护，应使运维审计装置停止工作，而在其它作业过程中时，则启动正常监控保护功能，在本实施例中，通过按键400 实现上述两种状态之间的切换。

作为示例，请继续参考图4，响应模块300包括声光报警器，声光报警器与控制模块200电连接，用于根据报警信号发出声光报警。

具体地，报警器可以采用声光报警器，声光报警器外壳为全不锈钢壳体，灯壳抗冲击能力强，清晰可视超高亮LED发光管，配备超强蜂鸣器，具有工作稳定，使用寿命长，功耗低，不受污染物和水的影响等特点，具体型号可以选用LTE-1101LJ、天冠TGSG-01等，本申请不做具体限制。

需要说明的是，在本申请所提供的实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的系统实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现。

最后说明的是，以上实施例仅用以说明本申请的技术方案而非限制，尽管参照较佳实施例对本申请进行了详细说明，本领域的普通技术人员应当理解，可以对本申请的技术方案进行修改或者等同替换，而不脱离本技术方案的宗旨和范围，其均应涵盖在本申请的权利要求范围当中。

Claims (10)

1.一种运维审计装置，其特征在于，用于保护电力监控系统中被运维设备的数据安全，所述运维审计装置包括：

信号采集模块，用于根据采集触发信号采集所述被运维设备的数据端口的实时数据信号；

控制模块，与所述信号采集模块电连接，用于根据所述实时数据信号及预设数据信号判断是否出现数据流动，并在所述数据端口发生数据流动时生成报警信号及/或保护信号；

响应模块，与所述控制模块电连接，用于根据所述报警信号执行预设报警动作，及/或根据所述保护信号阻塞所述数据端口，以切断数据传播通道。

2.根据权利要求1所述的装置，其特征在于，所述数据端口包括网络端口、无线通信端口及外设端口；所述信号采集模块包括：

采样组件，与所述数据端口电连接，用于根据所述采集触发信号采集所述数据端口的实时数据模拟信号；所述数据端口的实时数据模拟信号包括网络端口实时数据模拟信号、无线通信端口实时数据模拟信号及外设端口实时数据模拟信号；

信号处理组件，与所述采样组件电连接，用于根据所述实时数据模拟信号生成对应的实时数据数字信号；所述实时数据数字信号包括网络端口实时数据数字信号、无线通信端口实时数据数字信号及外设端口实时数据数字信号。

3.根据权利要求2所述的装置，其特征在于，所述信号处理组件包括：

信号分类单元，与所述采样组件电连接，用于将所述数据端口的实时数据模拟信号按照信号编码进行分类，以输出相互独立的所述网络端口实时数据模拟信号、所述无线通信端口实时数据模拟信号及所述外设端口实时数据模拟信号；

数据转换单元，与所述信号分类单元电连接，用于根据所述网络端口实时数据模拟信号生成所述网络端口实时数据数字信号，并根据所述无线通信端口实时数据模拟信号生成所述无线通信端口实时数据数字信号，及/或根据所述外设端口实时数据模拟信号生成所述外设端口实时数据数字信号。

4.根据权利要求2或3所述的装置，其特征在于，所述预设数据信号包括第一预设数据信号、第二预设数据信号及第三预设数据信号，所述控制模块被配置为：在判断出现如下情况中至少一种的情况下，生成所述报警信号：

所述网络端口实时数据数字信号大于或等于所述第一预设数据信号；所述无线通信端口实时数据数字信号大于或等于所述第二预设数据信号；所述外设端口实时数据数字信号大于或等于所述第三预设数据信号，生成所述报警信号。

5.根据权利要求4所述的装置，其特征在于，所述保护信号包括第一保护信号，所述控制模块还被配置为：若所述网络端口实时数据数字信号大于或等于所述第一预设数据信号，生成所述第一保护信号，以控制所述响应模块阻塞所述网络端口。

6.根据权利要求5所述的装置，其特征在于，所述保护信号还包括第二保护信号，所述控制模块还被配置为：若所述无线通信端口实时数据数字信号大于或等于所述第二预设数据信号，生成所述第二保护信号，以控制所述响应模块阻塞所述无线通信端口。

7.根据权利要求6所述的装置，其特征在于，所述保护信号还包括第三保护信号，所述控制模块还被配置为：若所述外设端口实时数据数字信号大于或等于所述第三预设数据信号，生成所述第三保护信号，以控制所述响应模块阻塞所述外设端口。

8.根据权利要求7所述的装置，其特征在于，所述控制模块还被配置为：

通过所述第三保护信号控制所述被运维设备的显示屏进入屏幕保护状态。

9.根据权利要求1-3任一项所述的装置，其特征在于，还包括：

按键，与所述控制模块电连接，用于在被触控期间连通电源并向所述信号采集模块提供所述采集触发信号。

10.根据权利要求9所述的装置，其特征在于，所述响应模块包括：

声光报警器，与所述控制模块电连接，用于根据所述报警信号发出声光报警。

Images