-
公开(公告)号:CN113691388B
公开(公告)日:2024-09-24
申请号:CN202110665279.5
申请日:2021-06-16
申请人: 国网辽宁省电力有限公司 , 北京科东电力控制系统有限责任公司
IPC分类号: H04L41/0213 , H04L41/0631 , H04L67/1001 , H04L69/22
摘要: 本发明公开了一种基于LVS和SNMP协议的数据采集系统,包括监管服务器集群、被监管设备组和LVS模块;所述监管服务器集群包括多个服务器,所述服务器包括Snmp request模块和Snmp response模块;Snmp request模块:用于根据用户的指令将要采集信息的SNMP请求报文发给被监控设备;被监控设备:用于接收Snmp request模块发送的SNMP请求报文,回复相应的应答报文,并发给LVS模块;LVS模块:用于接受被监控设备发送的应答报文,并分析发现负载低的服务器,将应答报文发送至对应的Snmp response模块;Snmp response模块:用于接收LVS模块发来的应答报文进行处理,实现监管服务器集群间的负载均衡。
-
公开(公告)号:CN113691388A
公开(公告)日:2021-11-23
申请号:CN202110665279.5
申请日:2021-06-16
申请人: 国网辽宁省电力有限公司 , 北京科东电力控制系统有限责任公司
摘要: 本发明公开了一种基于LVS和SNMP协议的数据采集系统,包括监管服务器集群、被监管设备组和LVS模块;所述监管服务器集群包括多个服务器,所述服务器包括Snmp request模块和Snmp response模块;Snmp request模块:用于根据用户的指令将要采集信息的SNMP请求报文发给被监控设备;被监控设备:用于接收Snmp request模块发送的SNMP请求报文,回复相应的应答报文,并发给LVS模块;LVS模块:用于接受被监控设备发送的应答报文,并分析发现负载低的服务器,将应答报文发送至对应的Snmp response模块;Snmp response模块:用于接收LVS模块发来的应答报文进行处理,实现监管服务器集群间的负载均衡。
-
公开(公告)号:CN113535776A
公开(公告)日:2021-10-22
申请号:CN202110592743.2
申请日:2021-05-28
申请人: 国网辽宁省电力有限公司 , 北京科东电力控制系统有限责任公司
发明人: 寿增 , 刘新龙 , 刘锦利 , 马力 , 王丹 , 计士禹 , 狄跃斌 , 眭冰 , 金宜放 , 马骁 , 李勃 , 高明慧 , 张志军 , 何纪成 , 宁志言 , 卢楷 , 王洋 , 郭乃豪 , 高英健
IPC分类号: G06F16/2455 , G06F9/445 , G06F21/12
摘要: 本发明公开了一种应用于监测装置的参数合法性校验方法及系统,包括:在数据库中建立参数规则表,在参数规则表中创建参数规则范式;将UI界面输入的参数通过数据库中的参数规则范式进行校验;通过UI界面对参数范式进行维护,本发明相较于现有技术判断逻辑在程序前台UI或者后台程序逻辑中的情况,效验规则一旦改变就需要修改程序,重新编译,十分不便;本发明采用正则表达式将参数规则范式配置在数据库中,不需要修改程序,在需要效验的时候才读取进行匹配,方便高效。
-
公开(公告)号:CN112416424B
公开(公告)日:2024-07-05
申请号:CN202011307264.3
申请日:2020-11-20
申请人: 北京科东电力控制系统有限责任公司
IPC分类号: G06F15/177
摘要: 本发明公开了一种双系统架构的单向配置同步及核查方法,包括以下步骤:1)发送端系统与接收端系统启动时加载各自本地配置;2)管理工具连接在发送端系统一侧进行配置,每配置完成一条配置文件,发送端系统都将该配置文件实时同步到接收端系统;3)管理工具配置保存时,发送端系统与接收端系统同时保存本地配置文件,发送端系统触发配置核查;4)进行配置核查;5)配置核查失败时,发送端系统根据配置决定是否自动执行配置同步,同步完成后再次进行配置核查;或6)手动执行配置同步命令,配置同步。本发明实现了双系统单向配置传输及配置同步核查。
-
公开(公告)号:CN110635951A
公开(公告)日:2019-12-31
申请号:CN201910957538.4
申请日:2019-10-10
申请人: 北京科东电力控制系统有限责任公司
摘要: 本发明公开了一种电力安全监测范式化通讯方法、安全监测装置及主战管理平台,主站管理平台通过下发范式化文件来告知安全监测装置需要采集及上传的内容及格式;安全监测装置解析范式化文件,并依照范式化文件的要求来进行采集及上传。本发明采用范式化技术使原本安全监测装置与主站管理平台之间固定的、僵化的通信方式变得灵活可变,主站完全可以随自己的意愿来灵活的规定安全监测装置上报信息格式及安全监测装置采集的内容格式。一旦有新的日志格式需求只需下发范式化文件告知安全监测装置即可,无需更改任何代码程序,从而大大节省了研发成本,使整个安全监测流程变得灵活高效。
-
公开(公告)号:CN115567246A
公开(公告)日:2023-01-03
申请号:CN202211050145.3
申请日:2022-08-30
申请人: 北京科东电力控制系统有限责任公司 , 国网湖北省电力有限公司
摘要: 本发明公开了一种串口的加密通信方法,客户端与服务器使用私有协议数据封装格式的报文和ukey进行双向身份认证;根据实际业务需求,客户端与服务器在数据传输时,使用私有协议数据封装格式的报文进行明文数据传输,或者使用私有协议数据封装格式的报文和ukey进行密文数据传输。当客户端与服务器之间停止数据传输,客户端使用私有协议数据封装格式的报文进行通信链路的验证。本发明提供的一种串口的加密通信方法,增加了信息篡改成本,能够实时准确确认操作者身份,禁止非指定客户端连接,可以对数据准确分割,用来传输加密数据。
-
公开(公告)号:CN113285983A
公开(公告)日:2021-08-20
申请号:CN202110453134.9
申请日:2021-04-26
申请人: 北京科东电力控制系统有限责任公司
发明人: 王丹 , 高明慧 , 马力 , 张志军 , 计士禹 , 刘锦利 , 李勃 , 马骁 , 卢楷 , 宁志言 , 何纪成 , 马添鑫 , 于洪臣 , 高航 , 赵航 , 王洋 , 郭乃豪 , 高英健
摘要: 本发明公开了一种支持多虚拟化安防设备共享单加密卡的虚拟实验系统,基于OpenStack搭建云平台,该平台部署多台硬件服务器和交换机,配置一台硬件服务器配置为控制节点,其余硬件服务器为OpenStack计算节点;在计算节点创建虚拟安防装置以及虚拟化加密令牌,在控制节点部署硬件加密卡服务程序,供虚拟安防装置调用。本发明只需内置一个加密卡提供密码服务,通过共享单加密卡密码服务,所有的虚拟安防装置共同使用一个硬件加密卡就能完成数据加密解密,从而降低搭建安防装置业务拓扑的成本,提高硬件加密卡的使用效率。
-
公开(公告)号:CN110535748B
公开(公告)日:2021-03-26
申请号:CN201910847173.X
申请日:2019-09-09
申请人: 北京科东电力控制系统有限责任公司
摘要: 本发明公开了一种VPN隧道模式优化方法及系统,包括以下过程:添加策略表项,并配置唯一编号KeyID标识当前策略表项;策略表项包含IP地址和端口号;本端设备对明文报文进行策略匹配,匹配成功后,使用KeyID替换原始IP报文头及端口号后进行数据加密,并添加外部IP报文头及AH/ESP信息生成加密报文,将加密报文转发至对端设备;对端设备接收加密报文后,进行数据解密,解密后根据KeyID查找策略表项,策略表项匹配成功后,根据策略表项还原IP报文头及端口号。本发明方法减少了加密后对数据流量的增加量。
-
公开(公告)号:CN113268252B
公开(公告)日:2024-08-30
申请号:CN202110366754.9
申请日:2021-04-06
申请人: 国网河北省电力有限公司 , 北京科东电力控制系统有限责任公司
摘要: 本发明公开了虚拟化安全防护技术领域的一种基于虚拟化工控设备的镜像制作方法、系统及存储介质,包括:基于搭建的虚拟实验室,在虚拟化工控设备基本镜像的基础上,安装cloud‑init插件;对计算服务进行二次封装开发以完善调用计算服务提供的API接口,实现基于Openstack的计算服务在创建的过程中对于cloud‑init的服务对接;通过Openstack的镜像服务将动态加载文件及用户数据后的虚拟化工控设备实例导出,完成镜像制作。虚拟化工控设备在镜像制作过程中可以动态引入执行自定义文件、自定义用户数据、自定义脚本;简化镜像制作过程,降低成本,提高生产效率。
-
公开(公告)号:CN116418892A
公开(公告)日:2023-07-11
申请号:CN202111630249.7
申请日:2021-12-28
申请人: 国家电网公司华北分部 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司 , 国网北京市电力公司 , 国网上海市电力公司 , 国家电网有限公司
发明人: 马力 , 冯思博 , 王鑫 , 徐萌 , 张勇 , 宁剑 , 宁志言 , 李航 , 李慧勋 , 白晶 , 焦建林 , 田家英 , 宫成 , 肖飞 , 董昱 , 严亚勤 , 冷喜武 , 高英健 , 王丹 , 计士禹 , 刘锦利 , 张志军 , 赵航
IPC分类号: H04L69/164 , H04L1/1607
摘要: 本发明公开了一种基于UDP的数据安全传输方法,包括:向数据接收端发送探测报文,若在响应时间内收到探测应答报文,则向数据接收端发送数据报文,否则向数据接收端重新发送探测报文;向数据接收端发送数据查询报文,若在响应时间内收到查询应答报文,则认为数据发送完成,否则向数据接收端重新发送数据报文,与传统的UDP相比,本发明通过增加了应答机制,保证了数据单向传输时的可靠性。相较于TCP协议,由于本发明并未在两端之间建立实时的连接,有效的防止了通过连接进行的数据逆向回传,使得数据不会被篡改,保证了系统安全。
-
-
-
-
-
-
-
-
-