一种基于网络电子围栏的变电站运维调试监控方法和装置与流程

本发明涉及变电站网络安全领域，尤其涉及一种基于网络电子围栏的变电站调试监控方法和装置。

背景技术：

近年来，随着计算机和网络技术的广泛应用，电力生产自动化水平日益提高，远方控制等功能大量采用，对电力二次设备运行和维护的安全性和可靠性提出了更高的要求。

目前运维调试人员到变电站对电力二次设备进行维护，通过电子工作票进行工作内容的确定，然后将私人笔记本或其他相关设备直接接到站控层交换机上或者直接接入到电力二次设备上进行维护和调试，这就缺乏运维调试设备监控的过程，往往可能造成私人笔记本等自生安装的软件或者携带的病毒可能主动的攻击接入的网络，或者由于运维人员的错误操作造成维护了错误的电力系统二次设备。

技术实现要素：

发明目的：为克服现有技术的缺陷，本发明提供一种变电站运维调试管控装置网络电子围栏的监控方法，确保现场运维调试设备进行监控，能阻断异常操作并进行告警，进而提高现场运维调试的安全。本发明还提供一种变电站运维调试管控装置网络电子围栏的监控装置。

技术方案：本发明的基于网络电子围栏的变电站运维调试监控方法，包括如下步骤：

(1)从变电站监控系统导入变电站二次工作票和变电站设计图，将二次工作票中涉及的需调试设备名称和变电站设计图中的设备名称进行比对，如果名称匹配则认为变电站设计图中对应设备为此次需要运维的设备，在设计图上将此次需要运维的设备串联起来，形成此次调试工作的网络电子围栏；

(2)从变电站监控系统导入设备台账列表，将变电站设计图和设备台账列表中的设备名称进行比对，形成全站设备的ip地址和tcp端口的列表清单；

(3)根据实际调试设备的ip地址和tcp端口在全站设备的ip地址和tcp端口的所述列表清单中查找到实际调试设备，并在设计图上定位其位置及设备名称；

(4)校核实际调试设备与所述网络电子围栏的位置关系，并基于所述位置关系执行以下操作：如果实际调试设备在所述网络电子围栏范围之内，则正常进行调试工作；如果实际调试设备在此次变电站工作的网络电子围栏范围之外，则阻断调试工作。

步骤(1)中，所述名称匹配包括将名称进行关键字比对，关键字包括设备的间隔名称和设备类型；所述网络电子围栏是以框图的形式在人机界面上进行展示。所述框图中所述网络电子围栏的颜色为黄色。

步骤(3)中，在设计图上定位其位置及设备名称包括在设计图纸上将实际调试设备及名称进行标记，标记时采用的颜色为红色。

步骤(4)还包括：在阻断调试工作的同时形成告警报告。

本发明的基于网络电子围栏的变电站运维调试监控装置包括：导入模块，用于从变电站监控系统导入变电站二次工作票、变电站设计图和设备台账列表；网络电子模块形成模块，用于将二次工作票中涉及的需调试设备名称和变电站设计图中的设备名称进行比对，如果名称匹配则认为变电站设计图中对应设备为此次需要运维的设备，在设计图上将此次需要运维的设备串联起来，形成此次调试工作的网络电子围栏；列表清单形成模块，用于将变电站设计图和设备台账列表中的设备名称进行比对，形成全站设备的ip地址和tcp端口的列表清单；实际调试设备定位模块，用于根据实际调试设备的ip地址和tcp端口在全站设备的ip地址和tcp端口的所述列表清单中查找到实际调试设备，并在设计图上定位其位置及设备名称；校核模块，用于校核实际调试设备与所述网络电子围栏的位置关系，并基于所述位置关系执行以下操作：如果实际调试设备在所述网络电子围栏范围之内，则正常进行调试工作；如果实际调试设备在此次变电站工作的网络电子围栏范围之外，则阻断调试工作。

进一步地，所述网络电子模块形成模块还用于将设备名称进行关键字比对，关键字包括设备的间隔名称和设备类型。

进一步地，所述校核模块还用于如果实际调试设备在此次变电站工作的网络电子围栏范围之外，在阻断调试工作的同时形成告警报告。

有益效果：与现有技术相比，本发明效率很高，可在变电站运维调试的过程中自动快速校验实际调试设备的合规性，有效的防范现场跨出网络电子围栏进行非法调试，从而防止私人笔记本等自生安装的软件或者携带的病毒可能主动的攻击接入的网络，或者由于运维人员的错误操作造成维护了错误的电力系统二次设备；同时本发明还能够在发现非法调试时立即告警。

附图说明

图1是本发明基于网络电子围栏的变电站调试监控方法的流程图。

具体实施方式

以下是结合附图对本发明进行详细说明。

如图1所示，在一个实施例中，本发明的基于网络电子围栏的变电站调试监控方法包括如下步骤：

步骤一：从变电站监控系统导入变电站二次工作票和变电站设计图，将二次工作票中涉及的需调试设备名称和变电站设计图中的设备名称进行比对，如果名称匹配则认为变电站设计图中对应设备为此次需要运维的设备，在设计图上将此次需要运维的设备串联起来，形成此次调试工作的网络电子围栏。

其中，名称匹配包括将名称进行关键字比对，关键字包括设备的间隔名称和设备类型。形成的网络电子围栏以框图的形式在人机界面上进行展示。框图中网络电子围栏的颜色优选为黄色。

步骤二：从变电站监控系统导入设备台账列表，将变电站设计图和设备台账列表中的设备名称进行比对，形成全站设备的ip地址和tcp端口的列表清单。

步骤三：根据实际调试设备的ip地址和tcp端口在全站设备的ip地址和tcp端口的所述列表清单中查找到实际调试设备，并在设计图上定位其位置及设备名称。

其中，在设计图上定位其位置及设备名称包括：在设计图纸上将实际调试设备及名称进行标记，标记时采用的颜色为红色。

步骤四：校核实际调试设备与所述网络电子围栏的位置关系，并基于所述位置关系执行以下操作：如果实际调试设备在所述网络电子围栏范围之内，则正常进行调试工作；如果实际调试设备在此次变电站工作的网络电子围栏范围之外，则阻断调试工作，并形成告警报告。

与上述方法对应，本发明还提供基于网络电子围栏的变电站调试监控装置，该装置包括：导入模块、网络电子模块形成模块、列表清单形成模块、实际调试设备定位模块和校核模块。

导入模块用于从变电站监控系统导入变电站二次工作票、变电站设计图和设备台账列表。

网络电子模块形成模块用于将二次工作票中涉及的需调试设备名称和变电站设计图中的设备名称进行关键字比对，关键字包括设备的间隔名称和设备类型，如果名称匹配则认为变电站设计图中对应设备为此次需要运维的设备，在设计图上将此次需要运维的设备串联起来，形成此次调试工作的网络电子围栏，并将网络电子围栏以框图的形式在人机界面上进行展示。框图中网络电子围栏的颜色为黄色。

列表清单形成模块用于将变电站设计图和设备台账列表中的设备名称进行比对，形成全站设备的ip地址和tcp端口的列表清单。

实际调试设备定位模块用于根据实际调试设备的ip地址和tcp端口在全站设备的ip地址和tcp端口的所述列表清单中查找到实际调试设备，并在设计图上定位其位置及设备名称，包括：在设计图纸上将实际调试设备及名称进行标记，标记时采用的颜色为红色。

校核模块用于校核实际调试设备与所述网络电子围栏的位置关系，并基于位置关系执行以下操作：如果实际调试设备在所述网络电子围栏范围之内，则正常进行调试工作；如果实际调试设备在此次变电站工作的网络电子围栏范围之外，则阻断调试工作，并形成告警报告。

上述网络电子围栏的变电站调试监控装置可以软件形式实现，可装载在笔记本、台式机或其他硬件设施上用于电力系统变电站的运维调试，在运维调试时串行接入变电站监控系统，实现调试过程的安全监控。

上述的实施例仅例示性说明本发明创造的原理及其功效，以及部分运用的实施例，而非用于限制本发明；应当指出，对于本领域的普通技术人员来说，在不脱离本发明创造构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。