一种蓄电池在线监控装置的网络安全管理系统及方法
阅读说明：本技术 一种蓄电池在线监控装置的网络安全管理系统及方法 (Network security management system and method of storage battery online monitoring device ) 是由 李洪卫 周永光 池浩南 熊理想 于 2019-12-24 设计创作，主要内容包括：本发明涉及一种蓄电池在线监控装置的网络安全管理系统,其包多个蓄电池在线监控装置、监测主机、监控服务器、多个安全客户端；其中,监控服务器用于响应安全客户端的操作指示,生成控制命令发送给蓄电池在线监控装置；蓄电池在线监控装置用于接收来自所述监控服务器的控制命令,进行执行,并将执行结果反馈给监控服务器。本发明还公开了相应的方法。实施本发明,可以远程控制位于各变电站中的蓄电池在线监控装置,并提高网络管理的效率,以及提高网络安全性。(The invention relates to a network security management system of a storage battery online monitoring device, which comprises a plurality of storage battery online monitoring devices, a monitoring host, a monitoring server and a plurality of security clients; the monitoring server is used for responding to the operation instruction of the safety client, generating a control command and sending the control command to the storage battery online monitoring device; the storage battery online monitoring device is used for receiving the control command from the monitoring server, executing the control command and feeding back an execution result to the monitoring server. The invention also discloses a corresponding method. By implementing the invention, the storage battery on-line monitoring device in each transformer substation can be remotely controlled, the network management efficiency is improved, and the network safety is improved.)
技术领域
本发明涉及蓄电池在线监控技术领域，特别是涉及一种蓄电池在线监控装置的网络安全管理系统及方法。
背景技术
在现有技术中，在变电站中需要采用诸如蓄电池在线监测装置来采集蓄电池组的状态，现有的蓄电池在线监测装置一般通过网络通信直接接入变电站网络配电屏，现有蓄电池在线监测装置一般都不会设置防火墙功能。
现有的技术存在如下的不足之处：
现有的蓄电池在线监测装置无法在出现故障时进行自启动路，运行时间长容易死机，而需要人工去现场处理问题；
同时，人员对各变电站的网络安全进行检查时，工作量非常大且作业周期长，例如在一个例子中，如果需要对128座变电站进行人工干预，产生工作量256人次/64天。
发明内容
本发明所要解决的技术问题在于，提供一种蓄电池在线监控装置的网络安全管理系统及方法，可以远程控制位于各变电站中的蓄电池在线监控装置，并提高网络管理的效率，以及提高网络安全性。
为解决上述技术问题，本发明的一方面，提供一种蓄电池在线监控装置的网络安全管理系统，其包括：
多个蓄电池在线监控装置，分设置于各变电站处；每一在线监控装置网络连接有至少一个监测主机，每一监测主机连接有一蓄电池组；
监控服务器，通过网络与所述多个蓄电池在线监控装置相连接；
多个安全客户端，用于通过网络与所述监控服务器相连接，用于向所述监控服务器发送操作指示，并接收来自所述监控服务器的显示信息；
其中，所述监测主机用于监测蓄电池组的参数，包括电量、电压以及温度信息；
所述监控服务器，用于响应安全客户端的操作指示，生成相应的控制命令发送给对应的蓄电池在线监控装置，并接收蓄电池在线监控装置所反馈的执行结果；
所述蓄电池在线监控装置，用于收集所述监测主机所监测到的蓄电池组的参数，并接收来自所述监控服务器的控制命令，进行执行，并将执行结果反馈给所述监控服务器。
优选地，所述监控服务器进一步包括：
变电站名称显示单元，用于显示每一蓄电池在线监控装置所在的变电站名称，供安全客户端进行操作指示；
用户指示解析单元，用于响应响应安全客户端的操作指示，并进行解析，形成相应的控制命令，所述控制命令包括：继电器位置查询命令、监控主机重启命令、切断监控主机连接命令以及建立监控主机连接命令；
命令发送单元，用于将用户指示解析单元所形成的控制命令发送给所述蓄电池在线监控装置。
优选地，所述蓄电池在线监控装置进一步包括：
路由单元，用于建立与所述监控服务器之间的路由连接，并实现对安全客户端的访问安全进行管理；
命令接收分析单元，用于接收来自监控服务器的控制命令，并确定所述控制命令的类型；
命令执行单元，用于根据所述命令接收分析单元所确定的控制命令的类型，执行相应动作；
执行结果反馈单元，用于将命令执行单元所执行的结果反馈给所述监控服务器。
优选地，所述命令执行单元进一步包括：
继电器位置查询单元，用于根据来自监控服务器的继电器位置查询命令，查询位于蓄电池在线监控装置和监控主机之间网线上的继电器的当前位置，以确定两者之间的网络通断；
监控主机重启单元，用于根据来自监控服务器的监控主机重启命令，向所述监控主机发送重新启动命令，控制所述监控主要进行重新启动；
切断连接单元，用于根据来自监控服务器的切断监控主机连接命令，切断所述蓄电池在线监控装置与监控主机之间的网络连接；
建立连接单元，用于根据来自监控服务器的建立监控主机连接命令，建立所述蓄电池在线监控装置与监控主机之间的网络连接。
优选地，所述切断连接单元与建立连接单元具体通过控制蓄电池在线监控装置与监控主机的连接网线上的继电器的通断来执行。
本发明的另一方面，还提供一种蓄电池在线监控装置的网络安全管理方法，其在前述的系统中实现，所述方法包括如下的步骤：
步骤S10，安全客户端向所述监控服务器发送操作指示；
步骤S11，监控服务器响应安全客户端的操作指示，生成相应的控制命令发送给对应的蓄电池在线监控装置；
步骤S12，蓄电池在线监控装置接收来自所述监控服务器的控制命令，进行执行，并将执行结果反馈给所述监控服务器；
步骤S13，监控服务器接收蓄电池在线监控装置所反馈的执行结果，并在所述安全客户端上进行显示。
优选地，所述步骤S10具体为：
安全客户端访问所述监控服务器，获得每一蓄电池在线监控装置所在的变电站名称，并对每一变电站进行操作指示，所述操作包括点选或输入指令。
优选地，所述步骤S11进一步包括：
步骤S110，响应响应安全客户端的操作指示，并进行解析，形成相应的控制命令，所述控制命令包括：继电器位置查询命令、监控主机重启命令、切断监控主机连接命令以及建立监控主机连接命令；
步骤S111，命令发送单元，用于将用户指示解析单元所形成的控制命令发送给所述蓄电池在线监控装置。
优选地，所述步骤S12进一步包括：
步骤S120，接收来自监控服务器的控制命令，并确定所述控制命令的类型；
步骤S121，根据所述命令接收分析单元所确定的控制命令的类型，执行相应动作；
步骤S122，将命令执行单元所执行的结果反馈给所述监控服务器。
优选地，所述步骤S121具体为：
当来自监控服务器控制命令为继电器位置查询命令时，查询位于蓄电池在线监控装置和监控主机之间网线上的继电器的当前位置，以确定两者之间的网络通断；
当来自监控服务器控制命令为监控主机重启命令为，向所述监控主机发送重新启动命令，控制所述监控主要进行重新启动；
当来自监控服务器控制命令为切断监控主机连接命令时，切断所述蓄电池在线监控装置与监控主机之间的网络连接；
当来自监控服务器控制命令为建立监控主机连接命令时，建立所述蓄电池在线监控装置与监控主机之间的网络连接。
实施本发明实施例，具有如下的有益效果：
附图说明
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。
图1为本发明所提供的一种蓄电池在线监控装置的网络安全管理系统一个实施例的结构示意图；
图2是图1中监控服务器的结构示意图；
图3是图1中蓄电池在线监控装置的结构示意图；
图4是图3中命令执行单元的结构示意图；
图5是本发明提供的一种蓄电池在线监控装置的网络安全管理方法的一个实施例的流程示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。
如图1所示，是本发明提供一种蓄电池在线监控装置的网络安全管理系统的一个实施例的结构示意图，一并结合图2-图4所示，在本实施例中，所述蓄电池在线监控装置的网络安全管理系统包括：
多个蓄电池在线监控装置1，分设置于各变电站处；每一在线监控装置网络1连接有至少一个监测主机4，每一监测主机4连接有一蓄电池组5；
监控服务器2，通过网络与所述多个蓄电池在线监控装置1相连接；
多个安全客户端3，用于通过网络与所述监控服务器2相连接，用于向所述监控服务器2发送操作指示，并接收来自所述监控服务器2的显示信息；
其中，所述监测主机4用于监测蓄电池组5的参数，包括电量、电压以及温度信息；
所述监控服务器2，用于响应安全客户端3的操作指示，生成相应的控制命令发送给对应的蓄电池在线监控装置1，并接收蓄电池在线监控装置1所反馈的执行结果；
所述蓄电池在线监控装置1，用于收集所述监测主机4所监测到的蓄电池组5的参数，并接收来自所述监控服务器2的控制命令，进行执行，并将执行结果反馈给所述监控服务器2。
更具体地，在一个具体的例子中，所述监控服务器2进一步包括：
变电站名称显示单元20，用于显示每一蓄电池在线监控装置1所在的变电站名称，供安全客户端3进行操作指示；
用户指示解析单元21，用于响应响应安全客户端3的操作指示，并进行解析，形成相应的控制命令，所述控制命令包括：继电器位置查询命令、监控主机重启命令、切断监控主机连接命令以及建立监控主机连接命令；具体地，当安全客户端3的操作人员发现需要切断蓄电池在线监测装置与监控主机之间的网络连接时，可以诸如采用点击断开网络按纽等形成操作指示，随后在监测服务器端生成切断监控主机连接命令；同样，监控主机重启命令用于控制所述监控主机进行重启；建立监控主机连接命令用于控制蓄电池在线监测装置与监控主机之间建立网络连接；而继电器位置查询命令用于查询当前蓄电池在线监控装置和监控主机之间网线上的继电器的当前位置(即关断状态)；
命令发送单元22，用于将用户指示解析单元所形成的控制命令发送给所述蓄电池在线监控装置。
更具体地，在一个具体的例子中，所述蓄电池在线监控装置1进一步包括：
路由单元10，用于建立与所述监控服务器之间的路由连接，并实现对安全客户端的访问安全进行管理；在具体的例子中，路由单元10在访问安全方面采用访问协议公交(防SNMP攻击、防TELNET攻击等)，远程访问安全IP地址控制等方式，也可以进行诸如账号口令安全、认证授权、访问安全、日记等功能的设置；
命令接收分析单元11，用于接收来自监控服务器的控制命令，并确定所述控制命令的类型；
命令执行单元12，用于根据所述命令接收分析单元所确定的控制命令的类型，执行相应动作；
执行结果反馈单元13，用于将命令执行单元所执行的结果反馈给所述监控服务器。
更具体地，在一个具体的例子中，所述命令执行单元12进一步包括：
继电器位置查询单元120，用于根据来自监控服务器的继电器位置查询命令，查询位于蓄电池在线监控装置和监控主机之间网线上的继电器的当前位置，以确定两者之间的网络通断；在一些实施例中，可以将设置成当网络客户端点击选中需要操作的变电站站名是，就默认与监控服务器2建立连接，并向相应变电站点发送继电器位置查询命令，该变电站内的蓄电池在线监控装置1就会向主动向监控服务器2上报最新的继电器位置信息；该继电器位置信息最终会推送给安全客户端，供操作人员查看；
监控主机重启单元121，用于根据来自监控服务器的监控主机重启命令，向所述监控主机发送重新启动命令，控制所述监控主要进行重新启动；
切断连接单元122，用于根据来自监控服务器的切断监控主机连接命令，切断所述蓄电池在线监控装置与监控主机之间的网络连接；
建立连接单元123，用于根据来自监控服务器的建立监控主机连接命令，建立所述蓄电池在线监控装置与监控主机之间的网络连接。
更具体地，在一个具体的例子中，所述切断连接单元122与建立连接单元123具体通过控制蓄电池在线监控装置1与监控主机4的连接网线上的继电器的通断来执行。
如图5所示，示出了本发明提供的一种蓄电池在线监控装置的网络安全管理方法的一个实施例的结构示意图，其在前述图1至图4所描述的系统中实现，在本实施例中，所述方法包括如下的步骤：
步骤S10，安全客户端向所述监控服务器发送操作指示；
步骤S11，监控服务器响应安全客户端的操作指示，生成相应的控制命令发送给对应的蓄电池在线监控装置；
步骤S12，蓄电池在线监控装置接收来自所述监控服务器的控制命令，进行执行，并将执行结果反馈给所述监控服务器；
步骤S13，监控服务器接收蓄电池在线监控装置所反馈的执行结果，并在所述安全客户端上进行显示。
更具体地，在一个具体的例子中，所述步骤S10具体为：
安全客户端访问所述监控服务器，获得每一蓄电池在线监控装置所在的变电站名称，并对每一变电站进行操作指示，所述操作包括点选或输入指令。
更具体地，在一个具体的例子中，所述步骤S11进一步包括：
步骤S110，响应响应安全客户端的操作指示，并进行解析，形成相应的控制命令，所述控制命令包括：继电器位置查询命令、监控主机重启命令、切断监控主机连接命令以及建立监控主机连接命令；
步骤S111，命令发送单元，用于将用户指示解析单元所形成的控制命令发送给所述蓄电池在线监控装置。
更具体地，在一个具体的例子中，所述步骤S12进一步包括：
步骤S120，接收来自监控服务器的控制命令，并确定所述控制命令的类型；
步骤S121，根据所述命令接收分析单元所确定的控制命令的类型，执行相应动作；
步骤S122，将命令执行单元所执行的结果反馈给所述监控服务器。
更具体地，在一个具体的例子中，所述步骤S121具体为：
当来自监控服务器控制命令为继电器位置查询命令时，查询位于蓄电池在线监控装置和监控主机之间网线上的继电器的当前位置，以确定两者之间的网络通断；
当来自监控服务器控制命令为监控主机重启命令为，向所述监控主机发送重新启动命令，控制所述监控主要进行重新启动；
当来自监控服务器控制命令为切断监控主机连接命令时，切断所述蓄电池在线监控装置与监控主机之间的网络连接；
当来自监控服务器控制命令为建立监控主机连接命令时，建立所述蓄电池在线监控装置与监控主机之间的网络连接。
更多的细节，可以参考前述对图1至图4的描述，在此不进行赘述。
实施本发明实施例，具有如下的有益效果：
本发明实施例所采用的蓄电池在线监控装置的网络安全管理系统及方法，通过设置监控制服务器、蓄电池在线监控装置以及安全客户端，在蓄电池在线监控装置中设置路由单元、命令执行单元等；可以实现远程对变电站中因网络安全问题进行处理，例如进行监控主机的重启、断网以及连网等操作。可以减少因网络安全问题引起的人工多地往返断网，浪费人员时间精力的问题。例如在一个例子中，利用本发明的方法实现远程多站关闭或开启网络，对128座变电站进行人工干预，只需要1人次/30分钟；
本发明通过远程进行监控主机的断网，可以解决防火墙安全防护问题，为蓄电池在线监测系统网络增加安全性；
在本发明实施例中，由于设置了路单元，可以通过对路由进行设置，实现例如账号口令安全、认证授权、访问安全、日记等功能功能，可以防止未授权的用户非法接入及合法授权的用户越权使用，例如可以防止用户非法操作设备、日志文件被篡改或非法删除；
在本发明实施例中，可以实现监控主机的远种自启动，可有效降低设备缺陷率。
本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。