[發明專利]一種運維場景下文件加密外發的方法

有效

• 申請號: 202210221526.7
• 申請日: 2022-03-09
• 公開（公告）號: CN114329573B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 張曉東;孔令武;關勇
• 申請（專利權）人: 北京珞安科技有限責任公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京君泰水木知識產權代理有限公司 11906
• 代理人: 王貴良

一種運維場景下文件加密外發的方法，應用于污水處理平臺，第二級運維處理終端將實時數據發送給第一級運維處理終端的標準工藝處理鏈條圖譜，得到污水處理設備的實際工藝處理鏈條圖譜，實際工藝處理鏈條圖譜存儲在所述第一級運維處理；第一級運維處理終端從所述外發文件獲取外發數據，外發數據從第一級運維處理終端外發到互聯網處理單元之前，發送到外發預警單元；外發預警單元將外發數據在標準工藝處理鏈條圖譜上進行檢索分析，并得到外發數據風險評估值，風險評估值為第二閾值以上，通過人工審核單元之后再加密外發。本發明確保了涉及到工藝處理條鏈重要數據的外發將會嚴格進行管控，以提高污水處理平臺運維數據的安全性能。

技術領域

本發明涉及文件外發技術領域，更具體的說，特別涉及一種運維場景下文件加密外發的方法。

背景技術

隨著工業化與信息化的融合趨勢越來越明顯，工業控制系統也在利用最新的計算機網絡技術來提高系統間的集成、互聯以及信息化管理水平。未來為了提高生產效率和效益，工控網絡會越來越開放。目前，傳統的物理隔離的解決方法已經不能滿足現階段兩化融合發展對安全的需求。

現階段通過添加運維系統來保障工業控制系統的安全，對工業控制系統的安全進行監控，但是并未對工業控制系統內的保密文件進行保護。

因此，現有技術存在的問題，有待于進一步改進和發展。

發明內容

（一）發明目的：為解決上述現有技術中存在的問題，本發明的目的是提供一種運維場景下文件加密外發的方法。

（二）技術方案：為了解決上述技術問題，本技術方案提供一種運維場景下文件加密外發的方法，應用于污水處理平臺，其中；

所述污水處理平臺包括運維設備，所述運維設備包括設置在過程控制網絡的第一級運維處理終端，以及分布在不同的數據采集設備上的多個第二級運維處理終端；

所述第一級運維處理終端包括標準工藝處理鏈條圖譜，所述第二級運維處理終端包括數據采集設備所在工藝處理鏈條圖譜上的局部鏈條圖譜；所述第二級運維處理終端接收數據采集設備的數據并上傳，所述第二級運維處理終端同時接收所述第一級運維處理終端下發的實時數據；所述第二級運維處理終端將所述實時數據發送給所述第一級運維處理終端的標準工藝處理鏈條圖譜，得到污水處理設備的實際工藝處理鏈條圖譜，所述實際工藝處理鏈條圖譜存儲在所述第一級運維處理終端；

所述第一級運維處理終端從所述外發文件獲取外發數據，若所述實際工藝處理鏈條圖譜包括所述外發數據；所述外發數據從第一級運維處理終端外發到互聯網處理單元之前，發送到外發預警單元；所述外發預警單元將外發數據在標準工藝處理鏈條圖譜上進行檢索分析，并得到外發數據風險評估值，風險評估值為第二閾值以上，通過人工審核單元之后再加密外發。

所述的一種運維場景下文件加密外發的方法，其中，所述污水處理平臺包括污水處理執行設備和數據采集設備，所述污水處理執行設備、數據采集設備連接過程控制網絡，所述過程控制網絡連接互聯網處理單元。

所述的一種運維場景下文件加密外發的方法，其中，所述標準工藝處理鏈條圖譜和實際工藝處理鏈條圖譜上的數據分為啟動控制類指令和過程控制類指令的啟動，所述外發數據命中過程控制類指令啟動外發預警單元。

所述的一種運維場景下文件加密外發的方法，其中，所述第一級運維處理終端和第二級運維處理終端之間設置獨立的數據上傳通道和數據下發通道，所述數據下發通道包括通道鎖；當所述風險評估值為第二閾值以上時，所述數據下發通道的通道鎖啟用，所述數據下發通道暫時關閉，所述污水處理執行設備采用第二級運維處理終端的安全控制指令進行運行。

所述的一種運維場景下文件加密外發的方法，其中，所述污水處理執行設備的第二級運維處理終端存儲標準工藝處理鏈條圖譜中對應的安全過程控制指令，所述安全控制指令是污水處理執行設備標準的運行數據。