[發明專利]過程裝置網絡入侵檢測和預防

有效

• 申請號: 201210227870.3
• 申請日: 2012-07-02
• 公開（公告）號: CN103051599A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 埃里克·D·羅特沃爾;杰夫·D·波特
• 申請（專利權）人: 羅斯蒙德公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王波波

技術領域

本發明涉及過程控制技術，具體地講，涉及一種過程通信設備和提供過程通信保護的方法。

背景技術

現代過程裝置用于提供和/或制造日常使用的各種產品和材料。這樣的過程裝置的示例包括煉油裝置、制藥裝置、化學加工裝置、紙漿和其他加工裝置。在這樣的裝置中，過程控制和測量網絡可以包括成千甚至上萬的各種與控制室通信并且有時彼此通信的現場設備，以控制過程?？紤]到給定現場設備中的故障可能使過程不受控制，現場設備的物理特性以及電通信通常遵守嚴格的規范。

傳統上，給定的過程裝置中的現場設備通常能夠經由有線連接通過過程控制環或段與控制室和/或其他現場設備通信。有限過程通信協議的示例以高速通道可尋址遠程換能器協議最為知名。通信是在過程工業中使用的主要通信協議之一。最近，已經可以(并且在某些情況下潛在地期望)允許過程裝置接入互聯網。雖然這樣的特征提供了從近乎世界上任意相連計算機與過程裝置交互的能力，但該特征還為惡意實體(如黑客)提供了在未前往過程裝置物理位置的情況下嘗試影響過程裝置的潛在可能。

關于過程裝置的另一近期發展是無線通信的使用。由于不再需要向各種現場設備提供長距離線路，這樣的無線通信使過程裝置得到了簡化。此外，基于傳統協議擴展出一種這樣的無線協議WirelessHART(IEC62591)，WirelessHART(IEC?62591)提供顯著提供的數據傳輸速率。例如，WirelessHART支持高達250Kbps的通信。無線規范的相關部分包括：HCF_Spec?13，版本7.0；HART規范65-無線物理層規范；HART規范75-TDMA數據鏈路層規范(TDMA指時分多址)；HART規范85-網絡管理規范；HART規范155-無線命令規范；以及HART規范290-無線設備規范。雖然無線通信針對過程裝置提供了多種優勢，但無線通信也允許在物理上與過程裝置臨近的設備潛在地占用并影響無線通信網絡。

考慮到過程裝置的新近連接，目前極為重要的是：保護過程通信免受惡意實體入侵和活動的侵害。這適用于可以連接至互聯網的過程裝置、采用無線過程通信的過程裝置、或者對這兩種過程裝置都適用。相應地，向過程裝置提供在過程通信環上檢測和預防入侵的能力可以進一步有助于確保依賴于過程通信的各種過程裝置的安全。

發明內容

一種過程通信設備，包括：過程通信接口，用于根據過程通信協議在過程通信環上通信?？刂破黢罱又吝^程通信接口。規則存儲器耦接至控制器，并且具有基于過程通信協議的至少一個過程通信分組規則?？刂破鲗倪^程通信接口接收到的至少一個過程通信分組應用至少一個過程通信分組規則，并在過程通信分組不滿足至少一個過程通信分組規則時產生事件信息。

附圖說明

圖1是根據本發明實施例的過程通信系統的示意圖。

圖2是本發明的實施例特別適用的過程通信和控制系統的示意圖。

圖3是本發明的實施例特別有用的另一過程通信和控制環境的示意圖。

圖4是根據本發明實施例的過程通信安全設備的示意圖。

圖5是根據本發明實施例的、在過程裝置中提供入侵檢測和預防的方法的流程圖。

圖6是根據本發明另一實施例的、在過程裝置中提供入侵檢測和預防的方法的流程圖。

具體實施方式

本發明的實施例通常利用協議(有線和無線)和/或設備描述(DD)的監測進入過程通信環、離開過程通信環或者甚至針對異常穿過過程通信環的過程通信網絡業務的特定知識。雖然關于過程通信環對本發明的實施例進行了一般性描述，但能夠以支持端口設備描述的任意適當的過程通信協議來實現本發明的實施例。

協議具有由疊加在標準的4-20mA的模擬信號上的數字通信信號組成的混合物理層。數據傳輸速率近似為1.2Kbps/秒。通信是過程工業中主要通信協議之一。無線和有線通信共享基本相似的應用層。此外，無線和有線通信的命令內容是相同的。相應地，雖然物理層可能有所變化，在應用層，這兩個過程通信協議是極為相似的。