一种铁路供电系统安全隔离装置的制作方法

1.本实用新型属于铁路供电系统安全隔离技术领域，具体涉及一种铁路供电系统安全隔离装置。


背景技术：

2.电力监控系统网络安全管理系统包含网络安全管理平台和网络安全监测装置两部分，平台部署在国、分、省、地调主站侧，监测装置部署在变电站和发电厂。整个系统按照设备自身感知、监测装置分布采集、管理平台统一管控的原则，构建感知、采集、管控三层架构的网络安全监管系统技术体系。因此，监测装置是电力调度网络安全管理系统不可或缺的重要组成部分。
3.目前铁路供电信息网络安全防护装置在防撞抗震方面保护措施不足，容易导致主板发生位移、接触不良的问题；另外，功能模块布置不全面，导致功能上无法实现隔离作用。因此，构建面向铁路供电系统智能无人值守变电所的稳定、功能齐全的网络铁路供电网络安全隔离装置已迫在眉睫。


技术实现要素：

4.为了弥补现有技术的不足，本实用新型提供一种铁路供电系统安全隔离装置，防撞抗震性能优异，且可实现隔离作用。
5.为了达到上述目的，本实用新型所采用的技术方案为：
6.一种铁路供电系统安全隔离装置，包括外壳，所述外壳的背面设置有插口面板a，所述外壳的正面设置有显示屏，所述外壳的底面设置有插口面板b，所述外壳的顶面设置有插口面板c；所述插口面板a、显示屏、插口面板b以及插口面板c均与外壳之间采用螺丝固定连接；
7.所述外壳内部设置有pcb主控板，所述pcb主控板两侧面沿高度方向分别对称设置有上滑轮槽道及下滑轮槽道；所述外壳两侧内壁分别设置有2个橡胶滚轮，所述2个橡胶滚轮分别设置于上滑轮槽道及下滑轮槽道内，橡胶滚轮与上滑轮槽道及下滑轮槽道之间滚动连接；
8.所述pcb主控板底部及顶部设置于绝缘橡胶轨道内，所述绝缘橡胶轨道与外壳的内壁粘接，实现pcb主控板底部及顶部的支撑。
9.具体地，所述上滑轮槽道及下滑轮槽道截面采用c字形内凹设计。
10.具体地，所述pcb主控板上设置有隔离系统和数据处理系统；隔离系统和数据处理系统与pcb主控板之间采用37pin的插头进行连接。
11.具体地，所述隔离系统包括认证模块、智能安全管理模块、访问控制模块、数据收发模块、查杀模块、代理模块、过滤模块，所述认证模块、智能安全管理模块、访问控制模块、数据收发模块、查杀模块、代理模块、过滤模块与pcb主控板之间焊接连接；所述认证模块、智能安全管理模块、访问控制模块、查杀模块、代理模块、过滤模块分别与数据收发模块独
立连接并进行数据交换；
12.数据收发模块将数据处理系统传输过来的数据进行转换后分别对数据进行过滤、查杀，并对过滤查杀后的数据进行数据认证，最终通过认证的数据进入到智能安全管理模块进行备份存储管理；代理模块将智能安全管理模块备份存储的数据进行代为调用，与数据处理系统配合使用；认证模块通过移动存储介质usbkey认证连通发出电信号打开管理系统登录设置权限，智能安全管理模块通过认证模块电信号及协议数据电信号管控数据开关；访问控制模块通过认证模块及智能安全管理模块传送电信号对访问人员及数据电子开关进行管控；
13.查杀模块对传入的数据通过访问控制模块给予的电信号和代理模块给予的电信号对满足传输要求的数据进行开关控制数据输出；过滤模块对访问控制模块给予的电信号数据进行过滤。
14.具体地，所述数据处理系统包括cpu模块，所述cpu模块的一连接端通过并联方式分别与数据存储模块、隔离芯片、读写模块、电路切换模块连接；cpu模块的另一连接端通过并联方式分别与网路模块、电源模块、安全防护模块连接；
15.数据存储模块内存储的数据通过电信号方式传输至cpu模块，cpu模块用于处理数据存储模块内的数据；隔离芯片用于将采集的数据进行检测，对有危险的数据进行隔离，不满足要求的数据不予通过；电路切换模块对该装置工作时的电流、电压以及数据通道进行切换，进而维持工作电压、电流稳定，使得本装置能够稳定、安全地工作；
16.cpu模块首先将网路模块、电源模块、安全防护模块传输的数据进行分类处理并验证，将解码计算好的数据再通过数据收发模块转换后分别传输到数据存储模块、隔离芯片、读写模块、电路切换模块上，网路模块对本装置的数据提供保障，保证设备的稳定的运行，避免外部病毒进入安全管理设备的系统。
17.具体地，所述插口面板b上设置有网络接口bypass、扩展性串口、usb接口、千兆网口、usb2.0、rj45串口。
18.具体地，所述智能安全管理模块包括三层智能流控保证关键应用带宽、isp智能选路智能dns、策略智能学习、动态dns。
19.具体地，所述隔离芯片上包括物理隔离、协议隔离、应用隔离、内容隔离、风险隔离，所述隔离芯片上设置有数据识别隔离模块、电流阻隔模块以及视频数据信息隔离模块。
20.具体地，所述安全防护模块包括web信息交换防护、文件信息交换防护、邮件信息交换防护、数据库信息交换防护、视频信息交换防护、dcs工控信息交换防护、组播代理防护以及特殊定制信息交换。
21.本实用新型的有益效果：
22.1)本实用新型通过橡胶滚轮及绝缘橡胶轨道实现对主控板的左右两侧、顶部及底部的有效支撑，防止主控板产生位移，提高了整个装置的防撞抗震性能；
23.2)本实用新型采用安全的操作系统对各种网络请求进行预分流，将不同的网络应用交由不同的隔离设备处理，不仅实现性能的增长，同时也实现了应用分离与控制。
附图说明
24.图1为本实用新型整体结构示意图；
25.图2为本实用新型插口面板a示意图；
26.图3为本实用新型插口面板b示意图；
27.图4为本实用新型插口面板c示意图；
28.图5为本实用新型pcb主控板示意图；
29.图6为本实用新型上滑轮槽道、下滑轮槽道与pcb主控板安装示意图；
30.图7为本实用新型机箱内壁的橡胶滚轮布置示意图；
31.图中，1-安全隔离装置，2-外壳，3-插口面板a，4-显示屏，5-插口面板b，6-绝缘橡胶轨道，7-pcb主控板，8-隔离系统，9-认证模块，10-智能安全管理模块，11-访问控制模块，12-数据收发模块，13-查杀模块，14-代理模块，15-过滤模块，16-数据存储模块，17-隔离芯片，18-读写模块，19-电路切换模块，20-cpu模块，21-网路模块，22-电源模块，23-安全防护模块，24-数据处理系统，25-插口面板c，26-上滑轮槽道，27-下滑轮槽道，28-橡胶滚轮。
具体实施方式
32.下面结合具体实施方式对本实用新型进行详细的说明。
33.如图1所示，本实用新型包括外壳2，外壳2的背面设置有插口面板a 3，外壳2的正面设置有显示屏4，外壳2的底面设置有插口面板b 5，外壳2的顶面设置有插口面板c 25；插口面板a 3、显示屏4、插口面板b 5以及插口面板c 25均与外壳2之间采用螺丝固定连接；
34.插口面板a如图2所示，插口面板b如图3所示，插口面板c如图4所示，插口面板b 5上设置有网络接口bypass、扩展性串口、usb接口、千兆网口、usb2.0、rj45串口；
35.外壳2内部设置有pcb主控板7，如图6所示，pcb主控板7两侧面沿高度方向分别对称焊接有上滑轮槽道26及下滑轮槽道27；如图7所示，上滑轮槽道26及下滑轮槽道27截面采用“c”字形内凹设计；外壳2两侧内壁分别设置有2个橡胶滚轮28，橡胶滚轮28通过u型支撑与外壳2内壁连接，保证橡胶滚轮28可顺利滚动；2个橡胶滚轮28分别设置于上滑轮槽道26及下滑轮槽道27内，橡胶滚轮28与上滑轮槽道26及下滑轮槽道27之间滚动连接；安装过程中保证上滑轮槽道26和下滑轮槽道27与橡胶滚轮28之间滑动顺利；橡胶滚轮28可对pcb主控板7左右两侧起到支撑作用，防止pcb主控板7产生位移；
36.pcb主控板7底部及顶部设置于绝缘橡胶轨道6内，绝缘橡胶轨道6与外壳2的内壁粘接，实现pcb主控板7底部及顶部的支撑。外壳2顶部及底部内壁均粘接有绝缘橡胶轨道6，绝缘橡胶轨道6内部形状与pcb主控板7形状吻合，保证支撑牢靠；故pcb主控板7的左右两侧、顶部及底部均得到了有效支撑，提高了整个装置的防撞抗震功能。
37.如图5所示，pcb主控板7上设置有隔离系统8和数据处理系统24；隔离系统8和数据处理系统24与pcb主控板7之间采用37pin的插头进行连接。
38.隔离系统8包括认证模块9、智能安全管理模块10、访问控制模块11、数据收发模块12、查杀模块13、代理模块14、过滤模块15，认证模块9、智能安全管理模块10、访问控制模块11、数据收发模块12、查杀模块13、代理模块14、过滤模块15与pcb主控板7之间焊接连接；认证模块9、智能安全管理模块10、访问控制模块11、查杀模块13、代理模块14、过滤模块15分别与数据收发模块12独立连接并进行数据交换；智能安全管理模块10包括三层智能流控保证关键应用带宽、isp智能选路智能dns、策略智能学习、动态dns。
39.数据收发模块12将数据处理系统24传输过来的数据进行转换后分别对数据进行
过滤、查杀，并对过滤查杀后的数据进行数据认证，最终通过认证的数据进入到智能安全管理模块10进行备份存储管理；代理模块14将智能安全管理模块10备份存储的数据进行代为调用，与数据处理系统24配合使用；认证模块9通过移动存储介质usbkey认证连通发出电信号打开管理系统登录设置权限，智能安全管理模块10通过认证模块9电信号及协议数据电信号管控数据开关；访问控制模块11通过认证模块9及智能安全管理模块10传送电信号对访问人员及数据电子开关进行管控；
40.查杀模块13对传入的数据通过访问控制模块11给予的电信号和代理模块14给予的电信号对满足传输要求的数据进行开关控制数据输出；过滤模块15对访问控制模块11给予的电信号数据进行过滤。以上隔离系统8上各模块可独立工作，这样可以保证组件之间不相互干扰，同时还能避免一损俱损的状况。
41.数据处理系统24包括cpu模块20，cpu模块20为双核cortex
tm-a7，主频1.0ghz；cpu模块20的一连接端通过并联方式分别与1gb ddr3ram的数据存储模块16、隔离芯片17、读写模块18、电路切换模块19连接；数据存储模块16 1xsata3.0，最大支持容量2tb，2.5英寸ssd/hdd；cpu模块20的另一连接端通过并联方式分别与网路模块21、独立双电源，双路ac220v(1
±
40％)，频率50hz
±
5％电源模块22、安全防护模块23连接；
42.隔离芯片17上包括物理隔离、协议隔离、应用隔离、内容隔离、风险隔离，隔离芯片17上设置有数据识别隔离模块、电流阻隔模块以及视频数据信息隔离模块。
43.安全防护模块23包括web信息交换防护、文件信息交换防护、邮件信息交换防护、数据库信息交换防护、视频信息交换防护、dcs工控信息交换防护、组播代理防护以及特殊定制信息交换。
44.数据存储模块16内存储的数据通过电信号方式传输至cpu模块20，cpu模块20用于处理数据存储模块16内的数据；隔离芯片17用于将采集的数据进行检测，对有危险的数据线进行隔离，不满足要求的数据不予通过；电路切换模块19对该装置工作时的电流、电压以及数据通道进行切换，进而维持工作电压、电流稳定，使得本装置能够稳定、安全地工作；
45.cpu模块20首先将网路模块21、电源模块22、安全防护模块23传输的数据进行分类处理并验证，将解码计算好的数据再通过数据收发模块12转换后分别传输到数据存储模块16、隔离芯片17、读写模块18、电路切换模块19上，网路模块21对本装置的数据提供保障，保证设备的稳定的运行，避免外部病毒进入安全管理设备的系统。
46.本实用新型采用安全的操作系统配合硬件系统对各种网络请求进行预分流，将不同的网络应用交由不同的隔离设备处理，不仅实现性能的增长，同时也实现了应用分离与控制。
47.在本实用新型的描述中，除非另有明确的规定和限定，术语“设置”、“安装”、“相连”、“连接”、“固定”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本实用新型中的具体含义。
48.本实用新型的内容不限于实施例所列举，本领域普通技术人员通过阅读本实用新型说明书而对本实用新型技术方案采取的任何等效的变换，均为本实用新型的权利要求所涵盖。