[發(fā)明專利]一種工業(yè)物聯(lián)智能虛擬專網(wǎng)系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202210378720.6
• 申請日: 2018-03-05
• 公開（公告）號: CN114978583A
• 公開（公告）日: 2022-08-30
• 發(fā)明（設(shè)計(jì)）人: 林苑
• 申請（專利權(quán)）人: 上海可魯系統(tǒng)軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;H04L67/141
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明公開了一種工業(yè)物聯(lián)智能虛擬專網(wǎng)系統(tǒng)，首先，數(shù)據(jù)直接保存在數(shù)據(jù)源物節(jié)點(diǎn)本地，無需上傳到數(shù)據(jù)中心，數(shù)據(jù)處于分散分布狀態(tài)，在節(jié)約大量數(shù)據(jù)傳輸和存儲資源的同時(shí)，增強(qiáng)了數(shù)據(jù)被外界侵襲和盜取的難度。其次，由于存儲數(shù)據(jù)的物節(jié)點(diǎn)分布于私密的第二網(wǎng)絡(luò)，與公共的第一網(wǎng)絡(luò)完全隔離，從硬件配置上進(jìn)一步保障了數(shù)據(jù)的安全性。并且，本發(fā)明中具有第一網(wǎng)絡(luò)IP地址的只有管理平臺，而管理平臺上不保存任何數(shù)據(jù)，外部黑客即便侵襲管理平臺，也無法獲取任何數(shù)據(jù)。管理平臺僅負(fù)責(zé)對數(shù)據(jù)的需求方進(jìn)行權(quán)限審核，數(shù)據(jù)直接由物節(jié)點(diǎn)上傳到通過審核的數(shù)據(jù)請求方，從而數(shù)據(jù)傳輸經(jīng)留節(jié)點(diǎn)減至最少，數(shù)據(jù)外泄概率降到最低，同時(shí)節(jié)約了傳輸和存儲資源。

技術(shù)領(lǐng)域

本發(fā)明涉及一種工業(yè)互聯(lián)網(wǎng)平臺，尤其涉及一種工業(yè)物聯(lián)智能虛擬專網(wǎng)系統(tǒng)。

背景技術(shù)

隨著大數(shù)據(jù)時(shí)代的來臨，越來越多的政府、企業(yè)等機(jī)構(gòu)開始意識到數(shù)據(jù)正在成為組織最重要的資產(chǎn)，數(shù)據(jù)分析能力正在成為組織的核心競爭力，并開始了大規(guī)模的投入。

在信息化發(fā)展過程中，建設(shè)于不同時(shí)期、受各項(xiàng)目投資來源不同、建設(shè)管理各異、運(yùn)行維護(hù)分散等制約，各類業(yè)務(wù)應(yīng)用系統(tǒng)在各個(gè)環(huán)節(jié)都大量存在，信息資源分散，各業(yè)務(wù)系統(tǒng)之間的接口繁雜，存在信息孤島。缺乏信息資源的統(tǒng)一管理機(jī)制，信息化建設(shè)與業(yè)務(wù)管理服務(wù)融合度不足。

并且存在大量數(shù)據(jù)重復(fù)采集存儲環(huán)節(jié)，占用大量信息傳輸和存儲資源的同時(shí)，其數(shù)據(jù)利用率極低。據(jù)某管道公司對其近視年內(nèi)采集、上傳并存儲的數(shù)據(jù)的利用率統(tǒng)計(jì)，發(fā)現(xiàn)實(shí)際數(shù)據(jù)利用率僅占數(shù)據(jù)總量的0.75％，所采集的數(shù)據(jù)占用大量數(shù)據(jù)傳輸帶寬資源和存儲資源。

現(xiàn)有的民用云平臺，其數(shù)據(jù)均交由平臺存儲和管理，數(shù)據(jù)安全性和私密性無法得到保障，存在數(shù)據(jù)泄露的可能性。無法為工業(yè)領(lǐng)域所用。

本發(fā)明的發(fā)明人發(fā)現(xiàn)，在工業(yè)領(lǐng)域，缺乏能為一個(gè)企業(yè)內(nèi)各類應(yīng)用或?yàn)槎鄠€(gè)企業(yè)公共使用，并且能夠有效保障數(shù)據(jù)所有人對數(shù)據(jù)的掌控權(quán)的數(shù)據(jù)管控平臺。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種工業(yè)物聯(lián)智能虛擬專網(wǎng)系統(tǒng)，使得工業(yè)信息的安全性能夠得到有效保障，避免工業(yè)信息被重復(fù)采集、傳輸、處理，節(jié)約數(shù)據(jù)傳輸和存儲資源的同時(shí)，有效避免外部應(yīng)用直接接觸工業(yè)數(shù)據(jù)，在保障工業(yè)數(shù)據(jù)安全性的同時(shí)，為各類外部應(yīng)用提供統(tǒng)一、便利的數(shù)據(jù)調(diào)用環(huán)境。

為解決上述技術(shù)問題，本發(fā)明的實(shí)施方式提供了一種工業(yè)物聯(lián)智能虛擬專網(wǎng)系統(tǒng)，包括：

管理平臺，所述管理平臺包含第一網(wǎng)絡(luò)IP地址，各應(yīng)用通過所述第一網(wǎng)絡(luò)與所述管理平臺建立通信連接，向所述管理平臺發(fā)送數(shù)據(jù)請求；

所述管理平臺通過第二網(wǎng)絡(luò)與各數(shù)據(jù)源物節(jié)點(diǎn)連接，所述管理平臺和每個(gè)數(shù)據(jù)源物節(jié)點(diǎn)分別包含一第二網(wǎng)絡(luò)IP地址；所述第一網(wǎng)絡(luò)與所述第二網(wǎng)絡(luò)相互獨(dú)立；

所述管理平臺包括數(shù)據(jù)管理服務(wù)器，所述數(shù)據(jù)管理服務(wù)器用于在所述管理平臺收到來自各應(yīng)用的數(shù)據(jù)請求時(shí)，對所述應(yīng)用進(jìn)行授權(quán)認(rèn)證，如果通過授權(quán)認(rèn)證，則為該應(yīng)用分配一第二網(wǎng)絡(luò)IP地址，將所述應(yīng)用的第二網(wǎng)絡(luò)IP地址和數(shù)據(jù)請求內(nèi)容發(fā)送給被請求數(shù)據(jù)所屬數(shù)據(jù)源物節(jié)點(diǎn)；指示所述數(shù)據(jù)源物節(jié)點(diǎn)通過所述應(yīng)用的第二網(wǎng)絡(luò)IP地址與所述應(yīng)用建立第二網(wǎng)絡(luò)安全連接，將所請求的數(shù)據(jù)發(fā)送給所述應(yīng)用。

本發(fā)明實(shí)施方式相對于現(xiàn)有技術(shù)而言，由于數(shù)據(jù)直接保存在數(shù)據(jù)源物節(jié)點(diǎn)本地，無需上傳到數(shù)據(jù)中心，數(shù)據(jù)處于分散分布狀態(tài)，在節(jié)約大量數(shù)據(jù)傳輸和存儲資源的同時(shí)，增強(qiáng)了數(shù)據(jù)被外界侵襲和盜取的難度。并且，由于存儲數(shù)據(jù)的數(shù)據(jù)源物節(jié)點(diǎn)分布于私密的第二網(wǎng)絡(luò)，與公共的第一網(wǎng)絡(luò)完全隔離，從硬件配置上進(jìn)一步保障了數(shù)據(jù)的安全性。并且，本實(shí)施方式中具有第一網(wǎng)絡(luò)IP地址的只有管理平臺，而管理平臺上不保存任何數(shù)據(jù)，外部黑客即便侵襲管理平臺，也無法獲取任何數(shù)據(jù)。管理平臺僅負(fù)責(zé)對數(shù)據(jù)的需求方進(jìn)行權(quán)限的審核，在通過審核后，在數(shù)據(jù)請求方和數(shù)據(jù)源物節(jié)點(diǎn)之間建立安全連接，數(shù)據(jù)直接由數(shù)據(jù)源物節(jié)點(diǎn)上傳到通過審核的數(shù)據(jù)請求方，從而將數(shù)據(jù)傳輸經(jīng)留節(jié)點(diǎn)減至最少，數(shù)據(jù)外泄概率降到最低，在保障安全的同時(shí)，最大程度上節(jié)約了傳輸和存儲資源。