智能变电站自动化及网络安防设备配置校核方法和系统与流程

本发明涉及一种智能变电站自动化及网络安防设备配置校核方法和系统，属于计算机安全、网络通信安全。

背景技术：

1、本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

2、自动化设备参数配置长期处于粗放管理状态，采用设备初始默认配置或按照厂家工程人员习惯配置，自动化设备及电网安全运行存在隐患。同时，各厂站同类设备参数设置各异，同型号参数配置也不尽相同，不利于参数隐患排查，无法彻底根除同类参数缺陷，给设备管理和运行安全造成根本性影响。

3、自动化设备方面，测控、数据通信网关机等自动化设备参数配置不当将造成遥测、遥信等电网监测数据不正确上送，导致主站端电网状态监视异常、故障告警误漏报、远方遥控失败等问题，严重影响电网监视、控制。同时现场二次运维检修班组普遍存在“重保护、轻自动化”的情况，导致一线员工不具备配置、校验、检查测控、数据通信网关机、交换机、加密装置、隔离装置、防火墙等自动化及安防设备参数或策略的能力，站端自动化设备配置无法及时、有效满足生产业务和安全性要求，频繁出现站端电网状态监视异常、网络及安全监视告警等问题但不能快速消除的现象，网络通信及安全重要性日益明显与变电站网络通信配置验收门槛高之间存在急需调和的矛盾。

技术实现思路

1、本发明目的是提供了一种智能变电站自动化及网络安防设备配置校核方法和系统，可以有效提高网络安防设备的配置校核验收效率和准确度。

2、本发明为实现上述目的，通过以下技术方案实现：

3、一种智能变电站自动化及网络安防设备配置校核的方法，其特征在于，包括以下步骤：

4、步骤1：基于各类设备内置的标准化配置模型，建立需要校核的智能变电站自动化及网络安防设备的配置约束规则库，

5、所述标准化配置包括厂站自动化设备和厂站安全防护设备的配置模型，并统一同类设备的配置参数项和参数名称；

6、所述的设备配置约束规则库包括厂站自动化设备和厂站安全防护设备的配置模板，每类设备根据标准化配置模型建立独立的校核模板；

7、步骤2：确定目标设备，根据设备类型和型号调用对应的配置获取功能模块获取设备配置，解析设备配置信息，映射为对应设备的预置标准化配置模型，并存储为通用格式；

8、步骤3：根据设备类型匹配设备配置约束规则库中的校核模板，针对获取的设备配置，基于校核模板完成目标设备配置的完整性和规范性校核，并生成配置校核结果；具体步骤如下：

9、每一项校核规则首先使用搜索表达式对类别下的各项设备配置条目进行分别执行，并将结果为true的条目标记为待校核条目；

10、使用校核表达式对待校核条目进行分别执行，并将结果为false的设备配置项标记为校核失败。

11、优选的，所述校核模板采用xml文件格式，xml文件中使用三级节点：check_template、category、rule；所述check_template为根节点，表示本文件类型是校核规则模板文件；所述category为分类节点，其内部配置有name属性，所述name属性的值与设备配置的category节点一一对应；所述rule为校核规则节点，表示一个逻辑性的校核规则，其包括五项属性：name、desc、search_expr、check_expr、note，所述name属性表示名称，所述desc属性表示描述，所述search_expr属性表示搜索表达式，所述check_expr属性表示校核表达式，所述note属性表示用户纠错提示。

12、优选的，所述搜索表达式是对校核需求进行一对一的程序化表达方式，采用基于javascript表达式方式。

13、优选的，配置获取功能模块获取设备配置可以通过以串口命令的形式操作设备，输入查询各类配置的命令，设备返回对应的设备配置信息；或通过设备厂家提供配套软件查看和修改配置，通过软件模拟人工的方式导出配置文件，分析配置文件得到设备配置；或对于已实现参数配置标准化的设备，通过指定路径获取设备规范化参数配置文件，并解析参数配置文件。

14、优选的，所述步骤2中通用格式采用xml文件格式，所述xml文件中使用三级节点：config、category、item；所述config为根节点，表示本文件类型是设备配置文件；所述category为配置条目的分类节点；所述item为配置条目，其子项param与设备中的配置一一对应。

15、一种智能变电站自动化及网络安防设备配置校核的系统，包括：

16、智能变电站自动化及网络安防设备约束规则库模块，被配置为基于各类设备内置的标准化配置模型，建立需要校核的智能变电站自动化及网络安防设备的配置约束规则库；

17、智能变电站自动化及网络安防设备配置获取模块，被配置为根据设备类型和型号调用对应的配置获取功能模块获取设备配置，解析设备配置信息，映射为对应设备的预置标准化配置模型，并存储为通用格式；

18、智能变电站自动化及网络安防设备配置校核模块，被配置为根据设备类型和型号匹配设备配置约束规则库中的校核模板，针对获取到的设备配置，基于校核模板完成目标设备配置的完整性和规范性校核，并生成配置校核结果。

19、本发明的优点在于：本发明实现不同厂商设备参数的无差别化展示，运维人员掌握一套参数即可适用于不同厂商设备；采用基于灵活表达式的约束规则建模和结构化xml存储方式，同时满足规范化要求和灵活性扩展需求，解决通信相关设备类型多、不同类型设备配置不同、设备随场站业务流变化等配置规则复杂的问题；基于规范和配置模板和约束规则库，校核变电站自动化及网络安防设备的各类配置信息，该方法可以有效提高网络安防设备的配置校核工作效率和准确度。

技术特征：

1.一种智能变电站自动化及网络安防设备配置校核的方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的用于智能变电站自动化及网络安防设备配置校核的方法，其特征在于，所述校核模板采用xml文件格式，xml文件中使用三级节点：check_template、category、rule；所述check_template为根节点，表示本文件类型是校核规则模板文件；所述category 为分类节点，其内部配置有name属性，所述name属性的值与设备配置的category节点一一对应；所述rule为校核规则节点，表示一个逻辑性的校核规则，其包括五项属性：name、desc、search_expr、check_expr、note。

3.根据权利要求2所述的用于智能变电站自动化及网络安防设备配置校核的方法，其特征在于，所述name属性表示名称，表示该条规则的名称，表达该条规则的校核目的；所述desc属性表示描述，用于描述该条校核规则的解释性文字；所述search_expr属性表示搜索表达式，用于筛选设备配置条目，只有该表达式的执行结果为true的条目才能进入下一步校核；所述check_expr属性表示校核表达式，对经过搜索表达式筛选过的设备配置条目进行校核，该表达式的执行结果为true则表示校核成功；所述note属性表示用户纠错提示用于帮助现场的用户修正错误的操作提示。

4.根据权利要求2所述的用于智能变电站自动化及网络安防设备配置校核的方法，其特征在于，所述搜索表达式是对校核需求进行一对一的程序化表达方式，采用基于javascript表达式方式。

5.根据权利要求1所述的用于智能变电站自动化及网络安防设备配置校核的方法，其特征在于，配置获取功能模块获取设备配置可以通过以串口命令的形式操作设备，输入查询各类配置的命令，设备返回对应的设备配置信息；或通过设备厂家提供配套软件查看和修改配置，通过软件模拟人工的方式导出配置文件，分析配置文件得到设备配置；或对于已实现参数配置标准化的设备，通过指定路径获取设备规范化参数配置文件，并解析参数配置文件。

6.根据权利要求1所述的用于智能变电站自动化及网络安防设备配置校核的方法，其特征在于，所述步骤2中通用格式采用xml文件格式，所述xml文件中使用三级节点：config、category、item；所述config为根节点，表示本文件类型是设备配置文件；所述category为配置条目的分类节点；所述item为配置条目，其子项param与设备中的配置一一对应。

7.一种智能变电站自动化及网络安防设备配置校核的系统，其特征在于，包括：

技术总结
本发明提供了智能变电站自动化及网络安防设备配置校核方法和系统，包括以下步骤：基于各类设备内置的标准化配置模型，建立需要校核的智能变电站自动化及网络安防设备的配置约束规则库，确定目标设备，根据设备类型和型号调用对应的配置获取功能模块获取设备配置，解析设备配置信息，映射为对应设备的预置标准化配置模型，并存储为通用格式；根据设备类型匹配设备配置约束规则库中的校核模板，针对获取的设备配置，基于校核模板完成目标设备配置的完整性和规范性校核，并生成配置校核结果。本发明可以有效提高网络安防设备的配置校核验收效率和准确度。

技术研发人员：李娜,李玉敦,李宽,孙运涛,张国辉,马强,徐征,张强,刘勇,耿玉杰,梁正堂,黄强,刘萌,史方芳,张婉婕,李聪聪,李晨昊
受保护的技术使用者：国网山东省电力公司电力科学研究院
技术研发日：
技术公布日：2024/1/12