[發明專利]基于單獨組網及數據加密的工控系統數據處理系統及方法

有效

• 申請號: 202010048868.4
• 申請日: 2020-01-16
• 公開（公告）號: CN111262862B
• 公開（公告）日: 2021-11-23
• 發明（設計）人: 徐菲;王海;黃超;黃若愚;韓浩
• 申請（專利權）人: 中能融合智慧科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京匯信合知識產權代理有限公司 11335
• 代理人: 郭河志

1.一種基于單獨組網及數據加密的工控系統數據處理系統，其特征在于，

在廠站側原有系統外構建廠站側平臺，所述廠站側平臺包括生產控制大區和信息管理大區，所述生產控制大區包括控制區和非控制區，所述信息管理大區包括信息管理區和新建安全區；

所述廠站側平臺的控制區設有采集服務器，用于采集所述廠站側原有系統的控制區數據，通過第一私鑰對所述控制區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的非控制區設有采集服務器，用于采集所述廠站側原有系統的非控制區數據以及通過第一公鑰解密得到控制區數據，通過第二私鑰對所述控制區數據和非控制區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的信息管理區設有采集服務器，用于采集所述廠站側原有系統的信息管理大區數據以及通過第二公鑰解密得到控制區數據和非控制區數據，通過第三私鑰對所述控制區數據、非控制區數據和信息管理大區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的新建安全區設有綜合分析服務器，用于通過第三公鑰解密得到所述控制區數據、非控制區數據和信息管理大區數據，并進行綜合關聯分析。

2.如權利要求1所述的工控系統數據處理系統，其特征在于，

所述第一私鑰由所述綜合分析服務器分發至控制區的采集服務器內；

所述第一公鑰和第二私鑰由所述綜合分析服務器分發至非控制區的采集服務器內；

所述第二公鑰和第三私鑰由所述綜合分析服務器分發至信息管理區的采集服務器內；

所述第三公鑰留存在所述綜合分析服務器內。

3.如權利要求1所述的工控系統數據處理系統，其特征在于，

所述正向安全隔離設備設置在所述廠站側平臺的控制區與非控制區、非控制區與信息管理區以及信息管理區與新建安全區的邊界處。

4.如權利要求1所述的工控系統數據處理系統，其特征在于，

所述綜合關聯分析包括：

將上級中心下發的檢測規則與接收到的全流量數據進行匹配，生成威脅信息日志。

5.如權利要求4所述的工控系統數據處理系統，其特征在于，

所述綜合分析服務器，還用于：

將綜合關聯分析的結果通過縱向加密認證裝置向上級中心進行上傳和通信。

6.一種基于單獨組網及數據加密的工控系統數據處理方法，其特征在于，

包括：

在廠站側原有系統外構建廠站側平臺，所述廠站側平臺包括生產控制大區和信息管理大區，所述生產控制大區包括控制區和非控制區，所述信息管理大區包括信息管理區；

在所述廠站側平臺的信息管理大區新建安全區；

在所述廠站側平臺的控制區、非控制區、信息管理區部署采集服務器，在所述廠站側平臺的新建安全區部署綜合分析服務器；所述綜合分析服務器與各采集服務器通過正向安全隔離設備進行單獨組網；

所述廠站側平臺的控制區的采集服務器采集所述廠站側原有系統的控制區數據，通過第一私鑰對所述控制區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的非控制區的采集服務器采集所述廠站側原有系統的非控制區數據以及通過第一公鑰解密得到控制區數據，通過第二私鑰對所述控制區數據和非控制區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的信息管理區的采集服務器采集所述廠站側原有系統的信息管理大區數據以及通過第二公鑰解密得到控制區數據和非控制區數據，通過第三私鑰對所述控制區數據、非控制區數據和信息管理大區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的新建安全區的綜合分析服務器通過第三公鑰解密得到所述控制區數據、非控制區數據和信息管理大區數據，并進行綜合關聯分析。