[發明專利]用于工業控制網絡的安全性的設備和方法

在審

• 申請號: 202011588487.1
• 申請日: 2015-07-15
• 公開（公告）號: CN112866427A
• 公開（公告）日: 2021-05-28
• 發明（設計）人: K.W.克勞福德
• 申請（專利權）人: 智能平臺有限責任公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06;G05B19/05
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 李偉森;姜冰

1.一種用于提供用于可編程邏輯控制器（PLC）的安全性的方法，包含：

在所述PLC和遠程網絡之間以及所述PLC和控制網絡之間耦合網絡安全性模塊；

克隆所述網絡安全性模塊作為用于PLC模塊的PLC代理，所述克隆包含拷貝所述PLC的所述媒體訪問控制（MAC）地址和所述互聯網協議（IP）地址中的至少一個到所述網絡安全性模塊；

在所述網絡安全性模塊處接收尋址到所述PLC的數據，所述數據包括所述PLC的媒體訪問控制（MAC）地址和互聯網協議（IP）地址中的至少一個；

基于所述網絡安全性模塊中的預定的安全性標準而確定在驗證到所述數據的安全時是否將所述數據路由至所述PLC；

以新安全性標準更新所述網絡安全性模塊，其中更新所述網絡安全性模塊的步驟包含與遠程聯網系統無線地通信，以自動地下載所述新安全性標準；

在所述網絡安全模塊從所述PLC接收應用；

將所述應用從所述網絡安全模塊傳送到所述遠程聯網系統；

在所述遠程聯網系統中比較所述應用與參考數據以確保所述應用的恰當配置；以及

如果所述比較顯示在所述應用的所述配置中的異常，則向所述PLC的用戶傳送存在安全性威脅的指示；

而所述網絡安全性模塊對所述控制網絡和遠程網絡的用戶是透明的，使得從所述遠程網絡到所述控制網絡的直接訪問被禁止。

2.如權利要求1所述的方法，進一步包含在將所述消息傳輸至所述PLC之前，對所述網絡流量進行監測和過濾的步驟。

3.如權利要求1所述的方法，其中，接收數據的步驟包含在到達所述PLC之前，從尋址至所述PLC的所述遠程網絡接收數據。

4.如權利要求1所述的方法，其中，接收數據的步驟包含在到達所述PLC之前，從尋址至所述PLC的所述控制網絡接收數據。

5.如權利要求1所述的方法，進一步包含將數據路由至所述PLC、所述遠程網絡以及所述控制網絡中的至少一個的步驟。

6.如權利要求1所述的方法，進一步包含將數據從所述網絡安全性模塊傳輸至所述遠程網絡和所述控制網絡中的至少一個的步驟。

7.一種用于提供用于可編程邏輯控制（PLC）的安全性的系統，包含：

網絡安全性模塊，在操作上耦合在遠程聯網系統和所述PLC之間、以及在操作上耦合在控制網絡和所述PLC之間，其中，所述網絡安全性模塊配置成克隆用于所述PLC模塊的PLC代理，使得所述網絡安全性模塊拷貝所述PLC的媒體訪問控制（MAC）地址和互聯網協議（IP）地址中的至少一個，所述網絡安全性模塊配置成接收尋址到所述PLC的數據，所述系統配置成基于所述網絡安全性模塊中的預定的安全性標準而在驗證到所述數據的安全性時確定是否將所述數據從所述遠程聯網系統和所述控制網絡中的至少一個路由至所述PLC；

所述系統的特征在于所述系統進一步被配置成：

以新的安全性標準更新所述預定的安全性標準，其中更新所述網絡安全性模塊的步驟包含與遠程聯網系統無線地通信，以自動地下載所述新安全性標準；

在所述網絡安全模塊從所述PLC接收應用；

將所述應用從所述網絡安全模塊傳送到所述遠程聯網系統；

在所述遠程聯網系統中比較所述應用與參考數據以確保所述應用的恰當配置；以及

如果所述比較顯示在所述應用的所述配置中的異常，則向所述PLC的用戶傳送存在安全性威脅的指示；

而所述網絡安全性模塊對所述控制網絡和遠程網絡的用戶是透明的，使得從所述遠程網絡到所述控制網絡的直接訪問被禁止。

8.如權利要求7所述的系統，其中，所述網絡安全性模塊配置成在將所述網絡流量傳輸至所述PLC之前，對所述網絡流量進行監測和過濾。

9.如權利要求7所述的系統，其中，所述網絡安全性模塊配置成向用戶傳輸存在安全性威脅的指示。

10.如權利要求7所述的系統，其中，所述網絡安全性模塊進一步配置成阻斷來自所述遠程聯網系統和所述控制網絡中的至少一個的引入數據。