[發明專利]一種基于單向光的工業控制協議指令控制系統

在審

• 申請號: 202010771347.1
• 申請日: 2020-08-04
• 公開（公告）號: CN111857079A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 劉智勇;陳良漢;陳敏超
• 申請（專利權）人: 珠海市鴻瑞信息技術股份有限公司
• 主分類號: G05B19/418
• 分類號: G05B19/418
• 代理公司: 北京華際知識產權代理有限公司 11676
• 代理人: 鄧大文

本發明公開了一種基于單向光的工業控制協議指令控制系統，涉及工業控制協議技術領域，包括云服務平臺、病毒查殺模塊、單向光閘模塊、指令監測模塊、指令執行終端、警示模塊、數據庫和智能終端。本發明可通過單向光閘模塊進行數據傳輸，可對數據指令的路徑進行確定，避免數據指令越級執行，保證指令控制的安全性能，同時數據指令輸入輸出時均需要通過病毒查殺處理，可進一步加強指令控制系統的安全性，避免病毒數據損壞系統而出錯，通過設置指令監測模塊、可對指令執行終端進行視頻、動作、煙霧和溫濕度數據進行監測處理，可對指令執行終端的工作狀態進行監測并判斷，當指令執行終端運行出錯時，可及時發現并處理，減少損失。

技術領域

本發明涉及工業控制協議技術領域，更具體地說，本發明涉及一種基于單向光的工業控制協議指令控制系統。

背景技術

工業控制系統(ICS)涵蓋了多種類型的控制系統，包括監控系統、數據采集系統、分布式控制系統以及可編程邏輯控制器等。工業控制系統大量應用于電力、水利、石油、化工、運輸以及各種制造業等領域，單向光閘系統的傳輸是利用光技術的物理單向傳遞特性，其發送方式是一種盲發送方式，光閘系統由內端和外端組成，外端包含數據庫同步模塊和數據發送模塊，外端發送模塊只負責發送數據；內端包含數據庫同步模塊和數據接收模塊，內端接收模塊只負責接收數據，外端和內端之間只存在數據流信息而不存在控制信息流。由于工業控制系統設計之初是一個與外界物理隔離的系統，因此傳統的工業控制協議沒有考慮信息安全和網絡安全的問題。

但是現有的工業控制協議指令控制系統，安全性不高，容易出錯。

發明內容

為了克服現有技術的上述缺陷，本發明的實施例提供一種基于單向光的工業控制協議指令控制系統，本發明所要解決的問題是：如何提高工業控制協議指令控制系統的安全性能，避免出錯。

為實現上述目的，本發明提供如下技術方案：一種基于單向光的工業控制協議指令控制系統，包括云服務平臺、病毒查殺模塊、單向光閘模塊、指令監測模塊、指令執行終端、警示模塊、數據庫和智能終端，所述云服務平臺用于對系統進行遠程平臺式管理，所述病毒查殺模塊用于對系統中傳輸的數據進行病毒查殺處理，所述單向光閘模塊用于實現指令數據的單向輸出和輸入，所述指令監測模塊用于對所述指令執行終端進行監測，所述指令執行終端用于對指令數據進行執行，所述警示模塊用于對系統中的異常情況進行警示處理，所述數據庫用于對數據進行存儲，同時提供對比數據，所述智能終端用于開啟關閉系統、輸入指令、查看系統數據。

在一個優選的實施方式中，所述云服務平臺的輸入端分別與所述病毒查殺模塊和所述指令監測模塊的輸出端連接，所述云服務平臺的輸出端分別與所述病毒查殺模塊、所述指令監測模塊和所述警示模塊的輸入端連接，所述單向光閘模塊的輸入端分別與所述病毒查殺模塊和所述智能終端的輸出端連接，所述單向光閘模塊的輸出端分別與所述病毒查殺模塊、所述指令接收終端和所述智能終端的輸入端連接，所述數據庫的輸入端與所述病毒查殺模塊的輸出端連接，所述數據庫的輸出端分別與所述病毒查殺模塊和所述智能終端的輸入端連接，所述指令監測模塊設于所述指令執行終端外側。

在一個優選的實施方式中，所述病毒查殺模塊包括備份隔離單元和數據殺毒單元，所述備份隔離單元用于對數據進行備份，所述數據殺毒單元用于對數據進行殺毒；所述單向光閘模塊包括數據接收單元和數據發送單元，所述數據接收單元用于接收數據，所述數據發送單元用于發送數據。

在一個優選的實施方式中，所述指令監測模塊包括視頻監測單元、動作監測單元、煙霧監測單元和溫濕度監測單元，所述視頻監測單元用于所述對指令執行終端進行視頻監測，所述動作監測單元用于所述對指令執行終端進行動作捕捉監測，所述煙霧監測單元用于所述對指令執行終端進行環境煙霧監測，所述溫濕度監測單元用于所述對指令執行終端進行環境溫濕度監測。

在一個優選的實施方式中，所述智能終端為智能手機、平板電腦、聯網計算機或其它智能設備。