[發(fā)明專利]用于監(jiān)測分布式工業(yè)控制系統(tǒng)的靈活分級模型

有效

• 申請?zhí)枺?/td>: 201880025014.5
• 申請日: 2018-04-20
• 公開（公告）號: CN110520810B
• 公開（公告）日: 2023-01-06
• 發(fā)明（設(shè)計）人: 阿倫·貝拉加帕利;托馬斯·M·梅西奇
• 申請（專利權(quán)）人: 霍尼韋爾國際公司
• 主分類號: G05B23/02
• 分類號: G05B23/02;G05B19/414
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 蔣駿;陳嵐

本公開描述了一種用于使用靈活分級模型來監(jiān)測分布式工業(yè)控制系統(tǒng)的裝置和方法。方法包括在工業(yè)控制網(wǎng)絡(luò)(200)中提供(302)多個分級組織的工業(yè)控制設(shè)備(106，114，122，130，138)。該方法包括由多個工業(yè)控制設(shè)備(106，114，122，130，138)中的每一者執(zhí)行(304)與工業(yè)控制網(wǎng)絡(luò)(200)的分級級別相關(guān)聯(lián)的發(fā)布者應(yīng)用程序(204)或訂閱者應(yīng)用程序(206)。該方法包括將每個發(fā)布者應(yīng)用程序(204)或訂閱者應(yīng)用程序(206)與標(biāo)識工業(yè)控制網(wǎng)絡(luò)(200)中的相關(guān)聯(lián)的分級級別的應(yīng)用程序分級結(jié)構(gòu)屬性相關(guān)聯(lián)(306)。該方法包括根據(jù)應(yīng)用程序分級結(jié)構(gòu)屬性由工業(yè)控制設(shè)備(106，114，122，130，138)中的一者執(zhí)行過程(308)。

技術(shù)領(lǐng)域

本公開整體涉及網(wǎng)絡(luò)安全。更具體地講，本公開涉及用于數(shù)據(jù)發(fā)布和復(fù)制的裝置和方法，包括但不限于在網(wǎng)絡(luò)安全系統(tǒng)中使用。

背景技術(shù)

處理設(shè)施通常使用工業(yè)過程控制和自動化系統(tǒng)進行管理。常規(guī)的控制和自動化系統(tǒng)通常包括多種聯(lián)網(wǎng)設(shè)備，諸如服務(wù)器、工作站、交換機、路由器、防火墻、安全系統(tǒng)、專有實時控制器和工業(yè)現(xiàn)場設(shè)備。通常，此設(shè)備來自多個不同的供應(yīng)商。在工業(yè)環(huán)境中，網(wǎng)絡(luò)安全日益受到關(guān)注，攻擊者可以利用這些部件中的任何部件中未解決的安全漏洞來破壞操作或在工業(yè)設(shè)施中造成不安全狀況。要檢測或報告威脅，高效發(fā)布來自數(shù)據(jù)庫表的數(shù)據(jù)通常很有用。

發(fā)明內(nèi)容

本公開提供了一種用于使用靈活分級模型來監(jiān)測分布式工業(yè)控制系統(tǒng)的裝置和方法。方法包括在工業(yè)控制網(wǎng)絡(luò)中提供多個分級組織的工業(yè)控制設(shè)備。該方法包括由多個工業(yè)控制設(shè)備中的每一者執(zhí)行與工業(yè)控制網(wǎng)絡(luò)的分級級別相關(guān)聯(lián)的發(fā)布者應(yīng)用程序或訂閱者應(yīng)用程序。該方法包括將每個發(fā)布者應(yīng)用程序或訂閱者應(yīng)用程序與標(biāo)識工業(yè)控制網(wǎng)絡(luò)中的相關(guān)聯(lián)的分級級別的應(yīng)用程序分級結(jié)構(gòu)屬性相關(guān)聯(lián)。該方法包括根據(jù)應(yīng)用程序分級結(jié)構(gòu)屬性由工業(yè)控制設(shè)備中的一者執(zhí)行過程。

本發(fā)明公開的實施方案包括工業(yè)控制網(wǎng)絡(luò)中的多個分級組織的工業(yè)控制設(shè)備中的第一工業(yè)控制設(shè)備，該第一工業(yè)控制設(shè)備包括控制器和存儲器，該控制器被配置為執(zhí)行如本文所述的過程。本發(fā)明所公開的實施方案還包括一種利用可執(zhí)行指令編碼的非暫態(tài)機器可讀介質(zhì)，該可執(zhí)行指令當(dāng)被執(zhí)行時使得工業(yè)控制網(wǎng)絡(luò)中的多個分級組織的工業(yè)控制設(shè)備中的第一工業(yè)控制設(shè)備的一個或多個控制器執(zhí)行如本文所述的過程。

在各種實施方案中，每個應(yīng)用程序分級結(jié)構(gòu)屬性還包括在相同分級結(jié)構(gòu)級別的其他發(fā)布者應(yīng)用程序或訂閱者應(yīng)用程序中唯一地標(biāo)識相關(guān)聯(lián)的發(fā)布者應(yīng)用程序或訂閱者應(yīng)用程序的階指數(shù)值。在各種實施方案中，過程是基于應(yīng)用程序分級結(jié)構(gòu)屬性來指定發(fā)布者應(yīng)用程序和訂閱者應(yīng)用程序之間的數(shù)據(jù)復(fù)制的復(fù)制過程。在各種實施方案中，過程基于發(fā)布者應(yīng)用程序或訂閱者應(yīng)用程序中的每一者的應(yīng)用程序分級結(jié)構(gòu)屬性來在整個工業(yè)控制網(wǎng)絡(luò)中正在創(chuàng)建發(fā)布者應(yīng)用程序和訂閱者應(yīng)用程序的邏輯數(shù)據(jù)映射。在各種實施方案中，每個發(fā)布者應(yīng)用程序或訂閱者應(yīng)用程序還包括根據(jù)相關(guān)聯(lián)的應(yīng)用程序分級結(jié)構(gòu)屬性標(biāo)識發(fā)布者應(yīng)用程序和訂閱者應(yīng)用程序之間的連接的連接信息，并且邏輯數(shù)據(jù)映射根據(jù)連接信息包括發(fā)布者應(yīng)用程序和訂閱者應(yīng)用程序之間的連接。在各種實施方案中，每個發(fā)布者應(yīng)用程序包括應(yīng)用程序分級結(jié)構(gòu)屬性P_q，i，該應(yīng)用程序分級結(jié)構(gòu)屬性指示發(fā)布者應(yīng)用程序處于分級結(jié)構(gòu)級別q并且具有階指數(shù)j。在各種實施方案中，每個訂閱者應(yīng)用程序包括應(yīng)用程序分級結(jié)構(gòu)屬性S_q，i，該應(yīng)用程序分級結(jié)構(gòu)屬性指示訂閱者應(yīng)用程序處于分級結(jié)構(gòu)級別q并且具有階指數(shù)j。

從以下附圖、描述和權(quán)利要求書中，本領(lǐng)域的技術(shù)人員可容易地清楚其他技術(shù)特征。

附圖說明

為了更完整地理解本公開，現(xiàn)在參考以下結(jié)合附圖來進行的描述，在附圖中：

圖1示出了根據(jù)本公開的示例性工業(yè)過程控制和自動化系統(tǒng)；

圖2示出了用于監(jiān)測分布式工業(yè)控制系統(tǒng)的工業(yè)控制網(wǎng)絡(luò)的靈活分級模型；并且

圖3示出了根據(jù)本發(fā)明公開的實施方案的過程。

具體實施方式