[發明專利]基于單獨組網及數據加密的工控系統數據處理系統及方法

有效

• 申請號: 202010048868.4
• 申請日: 2020-01-16
• 公開（公告）號: CN111262862B
• 公開（公告）日: 2021-11-23
• 發明（設計）人: 徐菲;王海;黃超;黃若愚;韓浩
• 申請（專利權）人: 中能融合智慧科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京匯信合知識產權代理有限公司 11335
• 代理人: 郭河志

本發明公開了一種基于單獨組網及數據加密的工控系統數據處理系統及方法，在廠站側原有系統外構建廠站側平臺，廠站側平臺的控制區設有采集服務器，用于采集原有控制區數據，通過第一私鑰加密后向外傳輸；廠站側平臺的非控制區設有采集服務器，用于采集原有非控制區數據以及通過第一公鑰解密得到控制區數據，通過第二私鑰加密后向外傳輸；廠站側平臺的信息管理區設有采集服務器，用于采集原有信息管理大區數據以及通過第二公鑰解密得到控制區數據和非控制區數據，通過第三私鑰加密后向外傳輸；廠站側平臺的新建安全區設有綜合分析服務器，用于通過第三公鑰解密得到控制區數據、非控制區數據和信息管理大區數據，并進行綜合關聯分析。

技術領域

本發明涉及電力工控系統技術領域，具體涉及一種基于單獨組網及數據加密的工控系統數據處理系統及方法。

背景技術

工控系統是關系國際民生的信息系統，是關鍵信息的基礎設施；安全分區是電力等工控系統安全防護體系的結構基礎，電力企業原則上將工控系統劃分為生產控制大區和管理信息大區，生產控制大區又分為控制區和非控制區；根據不同安全區域的安全防護要求，確定其安全等級和防護水平，生產控制大區的安全等級高于管理信息大區，不同強度的安全區域之間采用安全設備進行隔離。在工控系統的保護中，實現全方位態勢感知是安全保護的重點。

在態勢感知系統中，需要對生產環境的控制區、非控制區和信息管理大區的各類網絡設備所產生的數據進行采集。不同安全區域產生的數據屬于不同安全等級，數據之間的流動受到安全級別限制。而當前的安全監控手段往往需要對各區域的數據進行綜合關聯分析，來發現安全風險和威脅。因此，如何在遵守安全分區的重要安全原則且不影響正常生產的前提下，實現安全數據跨區域流動和綜合關聯分析成為研究的重點。

通過對國內外論文、學術會議、科技文獻、專利等數據庫的檢索發現：現階段工控生產環境的網絡安全數據采集和分析還處在起步階段：一是生產和管理數據的全面采集方法和應用較少；二是對采集的安全數據如何進行綜合分析的研究較少；三是將加密手段應用于數據流動中，提供跨區域數據流動的研究較少；四是對安全數據的跨區域流動，如何實現安全大數據綜合關聯分析的同時，不影響生產環境的數據流轉，還處于探索階段。

發明內容

針對現有技術存在的上述問題，本發明提供一種基于單獨組網及數據加密的工控系統數據處理系統及方法。

本發明公開了一種基于單獨組網及數據加密的工控系統數據處理系統，

在廠站側原有系統外構建廠站側平臺，所述廠站側平臺包括生產控制大區和信息管理大區，所述生產控制大區包括控制區和非控制區，所述信息管理大區包括信息管理區和新建安全區；

所述廠站側平臺的控制區設有采集服務器，用于采集所述廠站側原有系統的控制區數據，通過第一私鑰對所述控制區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的非控制區設有采集服務器，用于采集所述廠站側原有系統的非控制區數據以及通過第一公鑰解密得到控制區數據，通過第二私鑰對所述控制區數據和非控制區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的信息管理區設有采集服務器，用于采集所述廠站側原有系統的信息管理大區數據以及通過第二公鑰解密得到控制區數據和非控制區數據，通過第三私鑰對所述控制區數據、非控制區數據和信息管理大區數據進行加密后經正向安全隔離設備向外傳輸；

所述廠站側平臺的新建安全區設有綜合分析服務器，用于通過第三公鑰解密得到所述控制區數據、非控制區數據和信息管理大區數據，并進行綜合關聯分析。

作為本發明的進一步改進，

所述第一私鑰由所述綜合分析服務器分發至控制區的采集服務器內；

所述第一公鑰和第二私鑰由所述綜合分析服務器分發至非控制區的采集服務器內；