[發明專利]工業控制設備的外掛型安全檢測裝置及安全檢測方法

在審

• 申請號: 201910610408.3
• 申請日: 2019-07-08
• 公開（公告）號: CN110362061A
• 公開（公告）日: 2019-10-22
• 發明（設計）人: 王智民;田洋
• 申請（專利權）人: 北京六方領安網絡科技有限公司;北京六方云科技有限公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 肖冰濱;王曉曉

1.一種工業控制設備的外掛型安全檢測裝置，其特征在于，所述安全檢測裝置包括：

第一光口，所述第一光口的輸入端與中央管理裝置或網絡交換裝置連接，用于獲取來自所述中央管理裝置或所述網絡交換裝置的通信信息；

第二光口，所述第二光口的輸入端與所述第一光口的輸出端連接，所述第二光口的輸出端與工業控制設備連接，用于將所述通信信息轉發至所述工業控制設備；

分光單元，配置于所述第一光口和所述第二光口之間，用于復制所述通信信息以獲得復制后通信信息，并將所述復制后通信信息發送至處理單元；

所述處理單元，與所述分光單元電連接，用于對所述復制后通信信息進行安全檢測，并獲得檢測結果。

2.根據權利要求1所述的安全檢測裝置，其特征在于，所述處理單元包括：

中央處理模塊，與所述分光單元連接，用于對所述復制后通信信息執行解析操作以生成對應的解析信息，并將所述解析信息發送至緩存模塊；

所述緩存模塊，與所述中央處理模塊連接，用于接收并緩存所述解析信息；

時鐘模塊，與所述中央處理模塊連接，用于生成時鐘信號，并將所述時鐘信號發送至所述中央處理模塊；

所述中央處理模塊還用于基于所述時鐘信號對所述解析信息進行安全檢測，并生成對應的檢測結果；

存儲模塊，與所述中央處理模塊連接，用于存儲所述檢測結果；

通信接口，與所述中央處理模塊連接，用于在獲取到通信指令的情況下，對所述檢測結果執行外發操作。

3.根據權利要求1所述的安全檢測裝置，其特征在于，所述處理單元還包括：

電源模塊，用于對所述處理單元進行獨立供電，或通過與外部電源連接以對所述處理單元進行外部供電。

4.根據權利要求2所述的安全檢測裝置，其特征在于，所述中央處理模塊還用于基于所述解析信息生成安全查詢指令；

所述安全檢測裝置還包括：網絡通訊單元，與所述處理單元連接，用于獲取所述安全查詢指令，并反饋對應的安全反饋信息。

5.根據權利要求4所述的安全檢測裝置，其特征在于，所述安全檢測裝置還包括：

云端服務器，與所述網絡通訊單元無線連接；

所述網絡通訊單元還用于：

從所述處理單元獲取所述解析信息，將所述解析信息發送至所述云端服務器；以及將所述云端服務器基于所述解析信息反饋的解析反饋信息轉發至所述處理單元。

6.一種工業控制設備的安全檢測方法，應用于安全檢測裝置，其特征在于，所述安全檢測方法包括：

獲取設備控制指令；

轉發所述設備控制指令；

復制所述設備控制指令以獲得復制后控制指令；

對所述復制后控制指令進行安全檢測，并獲得對應的安全檢測結果。

7.根據權利要求6所述的安全檢測方法，其特征在于，所述對所述復制后控制指令進行安全檢測，并獲得對應的安全檢測結果，包括：

對所述復制后控制指令進行解析，并獲得解析信息；

對所述解析信息進行安全檢測，以獲得對應的安全檢測結果。

8.根據權利要求7所述的安全檢測方法，其特征在于，所述對所述復制后控制指令進行解析，并獲得解析信息，包括：

提取所述復制后控制指令的標識信息；

判斷所述標識信息是否為合法標識信息；

在所述標識信息為合法標識信息的情況下，提取所述復制后控制指令的指令內容信息；

對所述指令內容信息進行特征分析，以獲得內容分析結果；

在所述標識信息為非法標識信息，或所述指令內容為非法內容的情況下，生成并反饋對應的報警信息。