[發(fā)明專利]一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011617115.7
• 申請日: 2020-12-30
• 公開（公告）號: CN112597462A
• 公開（公告）日: 2021-04-02
• 發(fā)明（設(shè)計(jì)）人: 黃龍飛
• 申請（專利權(quán)）人: 上海磐御網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/56;G06F21/57;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京中政聯(lián)科專利代理事務(wù)所(普通合伙) 11489
• 代理人: 張春慧

一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，包括中央處理器、身份驗(yàn)證模塊、顯示模塊、漏洞檢測模塊、漏洞修復(fù)模塊、漏洞數(shù)據(jù)庫、病毒掃描模塊、病毒數(shù)據(jù)庫、病毒隔離模塊、風(fēng)險(xiǎn)評估模塊、網(wǎng)絡(luò)安全監(jiān)測模塊、數(shù)據(jù)遷移模塊、隔離備份模塊、數(shù)據(jù)加密模塊和加密數(shù)據(jù)庫；中央處理器通訊連接身份驗(yàn)證模塊、顯示模塊、漏洞檢測模塊和病毒掃描模塊；漏洞檢測模塊通訊連接漏洞數(shù)據(jù)庫和漏洞修復(fù)模塊，病毒掃描模塊通訊連接病毒數(shù)據(jù)庫和病毒隔離模塊。本發(fā)明不僅能夠快速對漏洞和病毒進(jìn)行檢測和處理，有效地避免了木馬病毒侵入到工業(yè)系統(tǒng)中，還能夠?qū)I(yè)系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)行有效保護(hù)，防止數(shù)據(jù)丟失和遭到竊取，顯著提高了工業(yè)系統(tǒng)的安全性能，使用效果極佳，適合推廣使用。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)。

背景技術(shù)

工業(yè)網(wǎng)絡(luò)是指安裝在工業(yè)生產(chǎn)環(huán)境中的一種全數(shù)字化、雙向、多站的通信系統(tǒng)，包括專用且封閉型工業(yè)網(wǎng)絡(luò)、開放型工業(yè)網(wǎng)絡(luò)和標(biāo)準(zhǔn)工業(yè)網(wǎng)絡(luò)，其中，專用且封閉型工業(yè)網(wǎng)絡(luò)的網(wǎng)絡(luò)規(guī)范是由各公司自行研制，往往是針對某一特定應(yīng)用領(lǐng)域而設(shè)，效率也是最高，但在相互連接時(shí)就顯得各項(xiàng)指標(biāo)參差不齊，推廣與維護(hù)都難以協(xié)調(diào)；開放型工業(yè)網(wǎng)絡(luò)除了一些較簡單的標(biāo)準(zhǔn)是無條件開放外，大部分是有條件開放，或僅對成員開放；標(biāo)準(zhǔn)工業(yè)網(wǎng)絡(luò)符合國際標(biāo)準(zhǔn)IEC61158、IEC62026、ISO11519或歐洲標(biāo)準(zhǔn)EN50170的工業(yè)網(wǎng)絡(luò)，遵循ISO/OSI7層參考模型，大都只使用物理層、數(shù)據(jù)鏈路層和應(yīng)用層，一般工業(yè)網(wǎng)絡(luò)的制定是根據(jù)現(xiàn)有的通信界面，或是自己設(shè)計(jì)通信IC，然后再依據(jù)應(yīng)用領(lǐng)域設(shè)定數(shù)據(jù)傳輸格式；

隨著計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)通信技術(shù)的高速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)在各個領(lǐng)域的廣泛應(yīng)用，極大地提高了人們的工作效率；但是在互聯(lián)網(wǎng)給人們帶來巨大利益的同時(shí)，黑客通過網(wǎng)絡(luò)病毒開始侵襲各大服務(wù)器和數(shù)據(jù)庫，給使用網(wǎng)絡(luò)的正常用戶帶來了巨大的損失，尤其是對工業(yè)網(wǎng)絡(luò)系統(tǒng)造成較大不利影響；現(xiàn)有工業(yè)網(wǎng)絡(luò)系統(tǒng)難以快速對自身漏洞和病毒進(jìn)行檢測和作出應(yīng)對，病毒會破會計(jì)算機(jī)內(nèi)部的程序或硬件，影響計(jì)算機(jī)的運(yùn)行速度，或者破壞計(jì)算機(jī)內(nèi)部的文檔，或者竊取計(jì)算機(jī)內(nèi)部文件以及個人信息，給個人和公司帶來不可估量的損失，系統(tǒng)的安全性受到嚴(yán)重的威脅，有待進(jìn)行改善。

發(fā)明內(nèi)容

(一)發(fā)明目的

為解決背景技術(shù)中存在的技術(shù)問題，本發(fā)明提出一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，不僅能夠快速對漏洞和病毒進(jìn)行檢測和處理，有效地避免了木馬病毒侵入到工業(yè)系統(tǒng)中，還能夠?qū)I(yè)系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)行有效保護(hù)，防止數(shù)據(jù)丟失和遭到竊取，顯著提高了工業(yè)系統(tǒng)的安全性能，使用效果極佳，適合推廣使用。

(二)技術(shù)方案

本發(fā)明提出了一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，包括中央處理器、身份驗(yàn)證模塊、顯示模塊、漏洞檢測模塊、漏洞修復(fù)模塊、漏洞數(shù)據(jù)庫、病毒掃描模塊、病毒數(shù)據(jù)庫、病毒隔離模塊、風(fēng)險(xiǎn)評估模塊、網(wǎng)絡(luò)安全監(jiān)測模塊、數(shù)據(jù)遷移模塊、隔離備份模塊、數(shù)據(jù)加密模塊和加密數(shù)據(jù)庫；

中央處理器通訊連接身份驗(yàn)證模塊、顯示模塊、漏洞檢測模塊和病毒掃描模塊；身份驗(yàn)證模塊用于對操作人員的身份信息進(jìn)行驗(yàn)證，以確保操作人員具有登錄權(quán)限；顯示模塊用于對漏洞檢測和病毒檢測信息進(jìn)行顯示；漏洞檢測模塊，用于對系統(tǒng)漏洞進(jìn)行監(jiān)測；病毒掃描模塊用于對木馬病毒進(jìn)行掃描檢測；

漏洞檢測模塊通訊連接漏洞數(shù)據(jù)庫和漏洞修復(fù)模塊，病毒掃描模塊通訊連接病毒數(shù)據(jù)庫和病毒隔離模塊；漏洞數(shù)據(jù)庫用于對漏洞數(shù)據(jù)進(jìn)行存儲，漏洞數(shù)據(jù)包括漏洞類型和漏洞修復(fù)策略；漏洞修復(fù)模塊基于漏洞數(shù)據(jù)庫內(nèi)的修復(fù)策略對所檢測出的漏洞進(jìn)行修復(fù)；病毒數(shù)據(jù)庫用于對病毒數(shù)據(jù)進(jìn)行存儲；病毒隔離模塊用于對檢測出的木馬病毒進(jìn)行隔離和清除；