[發(fā)明專利]一種信息安全監(jiān)控裝置和工業(yè)控制系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201810239331.9
• 申請日: 2018-03-22
• 公開（公告）號: CN108375946A
• 公開（公告）日: 2018-08-07
• 發(fā)明（設(shè)計）人: 杜文博;杜曉光;文天杰
• 申請（專利權(quán)）人: 北京奔馳汽車有限公司
• 主分類號: G05B19/048
• 分類號: G05B19/048
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 徐彥圣

1.一種信息安全監(jiān)控裝置，其特征在于，包括：硬件防火墻，數(shù)據(jù)采集器，協(xié)議轉(zhuǎn)換器和存儲服務(wù)器；

所述硬件防火墻設(shè)置在工業(yè)控制網(wǎng)絡(luò)中；所述數(shù)據(jù)采集器通過所述工業(yè)控制網(wǎng)絡(luò)與目標(biāo)設(shè)備相連接；所述協(xié)議轉(zhuǎn)換器分別與所述數(shù)據(jù)采集器和所述存儲服務(wù)器相連接；所述存儲服務(wù)器與所述協(xié)議轉(zhuǎn)換器相連接；

所述硬件防火墻用于對進(jìn)入所述工業(yè)控制網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行過濾，得到過濾之后的數(shù)據(jù)包；

所述數(shù)據(jù)采集器用于在所述過濾之后的數(shù)據(jù)包中采集所述目標(biāo)設(shè)備的工作數(shù)據(jù)；

所述協(xié)議轉(zhuǎn)換器用于將所述工作數(shù)據(jù)進(jìn)行格式轉(zhuǎn)換，轉(zhuǎn)換成相同協(xié)議格式的目標(biāo)工作數(shù)據(jù)；

所述存儲服務(wù)器用于對所述目標(biāo)工作數(shù)據(jù)進(jìn)行存儲。

2.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述裝置還包括：定時器，所述定時器設(shè)置在所述存儲服務(wù)器的內(nèi)部。

3.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述硬件防火墻為支持以下協(xié)議的硬件防火墻：Profinet協(xié)議、MODBUS協(xié)議、OPC協(xié)議和FTP協(xié)議。

4.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述裝置還包括：工業(yè)交換機，其中，所述工業(yè)交換機用于實現(xiàn)將所述硬件防火墻與所述工業(yè)控制網(wǎng)絡(luò)進(jìn)行連接，以及實現(xiàn)將所述數(shù)據(jù)采集器與所述目標(biāo)設(shè)備進(jìn)行連接。

5.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述目標(biāo)設(shè)備包括以下至少之一：工業(yè)機器人，現(xiàn)場輸入輸出裝置，執(zhí)行器和傳感器。

6.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述硬件防火墻中包括：數(shù)據(jù)包過濾器，其中，所述數(shù)據(jù)包過濾器用于對進(jìn)入所述工業(yè)控制網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行過濾，得到過濾之后的數(shù)據(jù)包。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述數(shù)據(jù)包過濾器包括：控制器，過濾器和日志記錄模塊，其中，所述控制器用于進(jìn)行過濾規(guī)則的配置，所述過濾器用于對進(jìn)入所述工業(yè)控制網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行過濾，得到過濾之后的數(shù)據(jù)包，所述日志記錄模塊用于進(jìn)行數(shù)據(jù)包內(nèi)容記錄。

8.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述數(shù)據(jù)采集器的數(shù)量為多個，每個所述數(shù)據(jù)采集器與通過所述工業(yè)控制網(wǎng)絡(luò)與對應(yīng)的目標(biāo)設(shè)備相連接，每個所述數(shù)據(jù)采集器用于在所述過濾之后的數(shù)據(jù)包中采集對應(yīng)的目標(biāo)設(shè)備的工作數(shù)據(jù)。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述協(xié)議轉(zhuǎn)換器的數(shù)量為多個，其中，一個協(xié)議轉(zhuǎn)換器與一個數(shù)據(jù)采集器相連接，所述協(xié)議轉(zhuǎn)換器用于對與其相連接的數(shù)據(jù)采集器采集到的工作數(shù)據(jù)進(jìn)行格式轉(zhuǎn)換，轉(zhuǎn)換成相同協(xié)議格式的目標(biāo)工作數(shù)據(jù)。

10.一種工業(yè)控制系統(tǒng)，其特征在于，包括上述權(quán)利要求1至9中任一項所述的信息安全監(jiān)控裝置，還包括工業(yè)控制設(shè)備，所述信息安全監(jiān)控裝置用于對所述工業(yè)控制系統(tǒng)邊界和/或所述工業(yè)控制系統(tǒng)內(nèi)部進(jìn)行保護(hù)。