1.一种电力行业泛在物联网安全防护网关系统，物联网终端设备分别通过对应的各物联网安全防护网关接入到核心企业网；物联网终端设备支持旁路管控、串行管控、接入认证管控三种方式接入物联网安全防护网关；每一物联网安全防护网关包括系统状态模块、系统管理模块、网络发现模块、流量自学习模块、终端指纹探测模块、终端指纹变化感知识别模块、行为感知模块、终端准入白名单模块、安全规则模块、网络防护模块、VPN配置模块、集中管理模块、日志审计模块；其特征在于：
所有物联网安全防护网关均通过可视化集控平台连接到可视大屏；
系统状态模块用于对所接入物联网终端设备的状态监控、会话统计和记录阻断事件；
系统管理模块用于系统设置和网络设置；
网络发现模块用于自动发现物联网终端，并实现设备和网络访问的可视化呈现；
流量自学习模块用于根据网络流量自动发现资产、连接关系、通信协议以及应用层访问指令，并自动推荐安全策略，协助管理员轻松生成、维护网络安全策略；
终端指纹探测模块用于设备指纹信息探测，并根据探测内容为物联网终端建立指纹基线并对其进行审批，实现物联网终端准入控制；所述设备指纹信息包括IP、MAC、操作系统、软件版本和开发端口信息；
终端指纹变化感知识别模块用于实时监控已准入物联网终端的指纹信息变化情况，当已接入终端指纹信息发生变化时，自动采取隔离告警通知管理员或在可视化集控平台进行告警展示，或直接启动阻断策略第一时间将可疑终端进行隔离；
行为感知模块用于与上级可视化集控平台互动提供物联网终端支持漏洞发现、弱口令风险和威胁感知能力；
终端准入白名单模块通过白名单机制实现将指纹信息发生变化及行为异常的终端排除在可信流量之外，从而达到有效隔离的目的；
安全规则模块用于对网络行为进行实时管控，包括自定义规则和自定义特征；
网络防护模块用于提供防火墙策略、地址绑定、地址转换、协议管理、地址管理、会话管理和安全选项；
VPN配置模块用于VPN基本配置、隧道配置和隧道监控，实现基于物联网协议的数据加密传输；
集中管理模块用于泛在物联网安全防护网关系统大规模部署并进行集中管理，全网策略统一下发，设备情况统一展现，日志告警集中显示；
日志审计模块用于日志配置和日志访问，还用于设备管理日志和系统日志的记录和外发。
2.根据权利要求1所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
系统状态模块包括状态监控模块、会话统计模块和事件中心模块；
所述状态监控模块实现对导览信息、网络信息、设备信息、接口信息、license信息和日志信息的实时监控；
所述导览信息包括发现资产数、日志数和规则数；所述网络信息包括会话数ip排行、资产类型统计、网络吞吐量、并发会话和协议分布图；所述设备信息包括系统信息、CPU和内存使用的仪器盘；所述接口信息包括接口名称、ip地址、发送和接受流量以及启用状态；所述license信息包括模块名称、有效期限、描述和状态；所述日志信息包括触发日志的时间、类型、级别和详细信息；
会话统计模块实现对会话连接进行统计和对连接排行榜进行可视化展示；
统计信息包括当前并发连接数，TCP、UDP、ICMP的连接数，TCP连接的处于各状态的连接数和ICMP处于非应答状态的连接数；连接排行榜展示以源地址统计的连接数的前十名和以目的地址统计的连接数排名的前十名；
事件中心模块用于报告策略中心模块产生的阻断事件，如果设备阻断了一条未放通的连接，策略中心模块将产生一个阻断事件，并将其记录下来；事件中心模块为每个事件提供相应的处理机制来解决误阻断情况；所述事件共有四种状态：未读、已读、已处理和忽略，四种状态的统计个数可查询和筛选；事件中心模块提供处理机制和忽略机制两种方式；事件中心模块为每个事件提供两种处理机制，一是生成一条相应的白名单策略，放通此连接；二是从策略中心模块找到与对应事件相关的白名单策略，更新已有策略放通此连接；事件中心模块提供两种不同程度的忽略机制，一是不再在系统主界面显示，但可查看此事件，当此事件再次产生时，将会重新变为可见；二是添加事件过滤器，此类事件将不再报告。
3.根据权利要求1所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
所述系统管理模块包括系统设置单元和网络设置单元；
所述系统设置单元用于设置系统信息、设置管理员配置信息和系统维护；
其中，系统信息包括日期时间、系统参数、集中管理和交换机联动；
管理员配置信息包括集中管理主机的IP、各项监控信息的阈值和SNMP v1&v2c的团体字符串及SNMPv3的用户信息，用于实现管理员账号按权限授权管理；
系统维护包括备份、恢复和升级；
所述网络设置单元用于对接口和路由进行设置；
泛在物联网安全防护网关系统可配置的网络设备包括物理设备、VLAN设备、桥接设备和冗余设备；
泛在物联网安全防护网关系统进行路由选择时，如果没有静态路由与当前的数据包匹配，则选择默认路由，通过网络设置单元对默认路由的设置，使默认路由实现负载均衡的功能；默认路由在系统路由规则中的优先级最低，当数据包到达时，首先与静态路由等路由规则进行匹配，如果匹配成功，则对应的策略路由、静态路由被选中，如果匹配不成功，则进行默认路由。
4.根据权利要求1所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
网络发现模块包括行为学习模块、网络发现展示模块和资产管控模块；
所述行为学习模块用于展示学习到的流量特征信息；
所述网络发现展示模块用于展示经过防护设备转发的流量信息，并将网络行为学习到的数据以协议或多播的形式展示出来；
所述资产管控模块用于指纹探测与异常检测和行为学习分析，通过探测网络中资产指纹信息，并根据指纹信息进行异常检测，实时识别异常资产并实现网络阻断；
其中，资产包括主动测探到的网络资产和通过流量学习学到的网络资产，包括全部、已审批和未审批三种视图查看方式；探测方式分为主动探测和周期性探测两种，主动探测为手动输入需要探测ip或者网段，点击主动探测实现对网络中的资产发现；周期性探测通过设置更新间隔以及探测网段进行资产发现。
5.根据权利要求1所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
所述泛在物联网安全防护网关系统具备可自定义的内容黑白名单管控引擎，用于配置面向物联网通信协议的内容白名单规则，支持面向攻击防护特征的黑名单规则。
6.根据权利要求1所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
所述安全规则模块中，自定义规则为可配置自定义的规则，包括黑名单和白名单的过滤机制；
在测试模式下，自定义规则只匹配流量，打印报警日志，不做丢弃动作；
行为学习界面经过分析下发的规则，自动出现在自定义特征界面，通过手动编写特征语法添加自定义特征。
7.根据权利要求1所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
所述网络防护模块包括策略中心模块、地址绑定模块、地址转换模块、协议管理模块、地址管理模块、会话管理模块和安全选项模块；
策略中心模块为泛在物联网安全防护网关系统提供了四种防火墙模式，分别是全通模式、调试模式、防护模式和监听模式；策略中心模块基于状态检查进行动态包过滤，包过滤规则决定特定的网络包能否通过安全网关，策略中心模块提供相关的选项以保护网络免受攻击；策略中心模块支持的协议包括基本协议、ICMP、动态协议和通过策略中心模块中预置服务组自定义的协议；
地址绑定模块用于基于全局的IP/MAC检查和记录绑定日志，泛在物联网安全防护网关系统中的地址绑定默认关闭状态；
地址转换模块包括SNAT模块、端口映射模块和IP映射模块；
SNAT模块用于将ip数据包的源地址转换成另外一个地址；端口映射模块用于将目的IP地址和端口信息映射成另一个IP地址和端口号；IP映射模块用于将目的IP地址映射成另一个IP地址；
协议管理模块包括添加自定义协议模块，协议管理模块预置物联网协议深度解析，包括OPC、Modbus、IEC104、EIP和S7协议，用于自定义协议特征，实现指令级访问控制，所述访问控制包括3个方面：终端通讯协议级访控、终端通用协议内容深度过滤和终端置外通讯协议深度过滤；
地址管理模块用于对泛在物联网安全防护系统中的IP地址进行集中管理，用于用户根据需求添加、编辑或删除IP地址、地址组和地址池；所述地址组为IP地址的集合，用于用户根据需求添加、编辑或删除地址组条目；所述地址池为IP地址段，用于用户根据需求添加、编辑或删除地址池条目；
会话管理模块用于查看本机会话，并编辑会话超时时间；
安全选项模块用于选择安全防护功能，包括包过滤规则和抗攻击类型；所述包过滤规则包括包过滤缺省允许、严格的状态检测以及快速模式；所述抗攻击类型包括抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描和抗FIN扫描。
8.根据权利要求1所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
VPN配置模块包括VPN基本配置模块、隧道配置模块和隧道监控模块；
VPN基本配置模块用于设置IKE密钥周期、VPN密钥周期、预共享密钥和NAT端口信息，并用于选择是否启用VPN功能；
所述隧道配置模块包括VPN规则模块、IKE配置模块、网关隧道设置模块和隧道监控模块；
VPN规则模块用于提供VPN规则，VPN规则为保护网络的内网地址；
IKE配置模块用于用户根据需求添加、编辑或删除IKE配置信息，IKE配置信息包括IKE名称、对端地址类型、对端地址、认证方式和设备类型；
网关隧道设置模块用于对网关隧道进行配置，建立两个远程网关之间的加密信道，所述加密信道只加密其符合所引用的规则的数据包；
隧道监控模块用于列出系统当前建立的隧道列表，并集成启、停用隧道功能，对单地址隧道和隧道组进行监控。
9.根据权利要求1所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
所述泛在物联网安全防护网关系统通过日志服务器和本地日志产生日志，所述日志类型包括：管理日志、网络防护、VPN、DPI、高可用性、地址监控以及所有；日志级别包括：紧急、警报、临界、出错、预警、提示、通知、调试和所有。
10.根据权利要求1-9任一所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
所述物联网安全防护网关还包括无线WIFI接入模块和网络AP的发现和识别模块；
所述无线WIFI接入模块将wifi设备纳入统一的管理，实现对物联网设备的全覆盖；
所述网络AP的发现和识别模块用于防御网络钓鱼wifi和非法接入。
11.根据权利要求1-9任一所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
所述物联网安全防护网关还包括第三方设备联动模块，用于在资产发生异常时，泛在物联网安全防护网关除了已有的网络防护措施以外，还与第三方设备联动，通过将异常信息发送给第三方网络设备，实现对物联网资产的管控。
12.根据权利要求1-9任一所述的一种电力行业泛在物联网安全防护网关系统，其特征在于：
所述物联网安全防护网关还包括基础防火墙模块，用于基于传统五元组、协议、资产和时间一体化访问控制；
所述基础防火墙模块包括透明、路由和混合三种部署模式；基础防火墙模块内置多种物联网防护模型，并可以自定义防护规则。
13.一种电力行业泛在物联网安全防护网关系统实现方法，其特征在于：
所述实现方法包括以下内容：
通过主动探测和流量发现两种模式对网络中的物联网终端设备指纹信息进行识别，实现终端发现、终端网络访问流可视化呈现及机器视觉异常发现，进而全面掌握网络中物联网终端情况。
14.根据权利要求13所述的一种电力行业泛在物联网安全防护网关系统实现方法，其特征在于：
所述实现方法包括以下步骤：
步骤1：在泛在物联网安全防护网关系统中设置网络，对接口和路由进行设置；
步骤2：将泛在物联网安全防护网关通过与交换机设备进行联动，获取到下挂在交换机上的终端设备与交换机端口的对应关系；
步骤3：添加需要防护的物联网终端设备的资产IP段地址范围；
步骤4：对物联网终端进行主动探测，收集物联网终端设备指纹信息，形成终端设备列表并进行准入名单向导式的安全策略推荐；
步骤5：物联网终端流量发现，获取物联网终端指纹信息，梳理并呈现网络流量情况，并进行准入名单向导式的安全策略推荐；
步骤6：对业务行为分析进行建模，构建物联网终端的行为模型，将物联网业务行为以可视化的方式进行呈现；
步骤7：建立白名单机制，通过对物联网终端的指纹信息建立白名单列表，根据终端的指纹信息属性选择批准哪些终端被允许接入在特定系统或者网络中进行通讯；
步骤8：资产智能分类识别，根据系统中积累的资产指纹信息，结合资产指纹发现技术，对物联网终端资产进行智能分类识别；
步骤9：网络拓扑发现，通过分析网络流量实现物联网终端资产的连接关系绘制，通过与交换机联动，实现物理拓扑关系绘制，从而实现资产连接关系的可视化；
步骤10：资产按需通断，综合无代理资产指纹、资产智能识别、资产防冒用和业务行为分析建模技术，实现物联网终端的智能编排，在此基础上实现细粒度、全方位的网络隔离，真正实现资产的按需通断；
步骤11：对泛在物联网安全防护网关进行集中管理，包括对设备状态进行监控、设备日志收集、对物联网终端设备的入侵行为进行告警策略管理、策略管理、对数据进行维护、设备管理和设备信息可视化图形展示。
15.根据权利要求14所述的一种电力行业泛在物联网安全防护网关系统实现方法，其特征在于：
步骤6中，通过物联网实体及网络连接关系、物联网终端指令操作以及物联网操作流程三个方面，以及物联网传输过程中的报文进行深度解析，智能学习不同业务的报文内容，通过机器学习算法对时间维度、包长维度以及Payload内容进行不断学习聚合，自动辅助建立物联网终端的行为模型；
当业务出现异常时，配合主被动指纹学习技术，建立物联网终端的指纹基线、行为基线并进行接入审批，当业务出现异常时即业务行为超出已有模型的范围，泛在物联网安全防护网关系统根据配置对不合规业务行为进行阻断、告警，从而实现基于业务行为的物联网终端网络行为防护，实现检测物联网终端仿冒用攻击，报警或者阻断物联网终端被冒用的安全问题。
16.根据权利要求14所述的一种电力行业泛在物联网安全防护网关系统实现方法，其特征在于：
步骤7所述终端的指纹信息属性包括进程名称、文件名称、发行商名称和厂商信息。
17.根据权利要求14所述的一种电力行业泛在物联网安全防护网关系统实现方法，其特征在于：
步骤8所述物联网终端资产包括通用PC、网络安全设备、视频设备、打印机和打卡机；所述物联网终端资产的类型可根据资产的IP地址、MAC地址、开放端口、访问端口和操作系统信息自定义。
18.根据权利要求14所述的一种电力行业泛在物联网安全防护网关系统实现方法，其特征在于：
步骤10具体包括：
异常资产隔离：基于指纹识别技术，结合主被动网络发现，实现资产指纹异常的实时发现，在防护模式下一旦确认资产状态异常，即将异常资产列入异常资产黑名单，实现逻辑隔离；
业务行为合规性检查：基于业务行为分析建模技术，将业务行为以行为规则的形式下发到数据处理层，实现对异常业务流量的实时阻断和告警；
TCP RST功能：针对旁路部署模式下，泛在物联网安全防护网关无法实现阻断的情况，TCPRST功能支持通过流量镜像的方式，通过主动发送TCPRST的形式实现对异常资产的入网阻断，增强网关的适应性；
安全策略：在传统五元组策略的基础上，拓展安全策略的管控维度，增加接口、服务、时间和带宽控制维度，结合资产智能分类识别技术实现对网络的细粒度控制。