用于安全地改变网络设备的配置设定的方法和装置制造方法及图纸

用于安全地改变网络设备（1）的配置设定的方法和装置，所述网络设备（1）能够通过至少一个接口（2；3）连接到其他网络设备（1）上，其中如果网络设备（1）的所述至少一个接口（2；3）的所检测物理接线状态在网络设备（1）的常规运行中不出现，则网络设备（1）的配置设定能够改变。

【技术实现步骤摘要】
【国外来华专利技术】用于安全地改变网络设备的配置设定的方法和装置
技术介绍
网络设备具有可被其用来与网络的其他网络设备通信的接口或网络通信接口。自动化设施的网络设备、尤其是用于监视和控制自动化部件的现场设备越来越多地具有网络通信接口，所述网络通信接口使得能够通过数据网络传输诊断数据、配置数据、运行数据、控制数据、监视数据等等。这些数据网络一部分是开放的通信网络、尤其是以太网数据网络或基于IP的数据网络。所控制或所监视的自动化部件例如是能量网络、发电厂或运输系统的自动化部件，例如自动化装置、道岔、机箱等等。此外，所操控的自动化部件例如可以是交通灯设施、管线、炼制厂、制造设施等等。为了操控这样的自动化部件，自动化设施的网络设备需要配置设定，例如自动化服务器的网络地址或者密码密钥。在常规自动化设施或网络的情况下，对设备配置的设立或对配置设定的执行大多通过直接配置访问来进行。该直接配置访问例如具有串行接口，例如RS232或USB，其允许连接到维护PC。但是尤其是对于网络内的大量要安装的自动化部件而言，通过直接配置访问设立设备配置是麻烦和费力的。另外，当进行未经授权的配置访问时，这些常规处理方式可能导致安全问题。在自动本文档来自技高网...

【技术保护点】
一种用于安全地改变网络设备（1）的配置设定的方法，所述网络设备（1）能够通过至少一个接口（2;3）连接到其他网络设备上，其中如果存在网络设备（1）的所述至少一个接口（2;3）的在网络设备（1）的常规运行中不出现的所检测物理接线状态，则网络设备（1）的配置设定能够改变。

【技术特征摘要】
【国外来华专利技术】2011.09.12 DE 102011082489.81.一种用于安全地改变网络设备（1）的配置设定的方法，所述网络设备（1）能够通过至少一个接口（2;3）连接到其他网络设备上，其中仅当存在网络设备（1）的所述至少一个接口（2;3）的在网络设备（1）的常规运行中不出现的所检测物理接线状态时，网络设备（1）的配置设定才能够改变。2.根据权利要求1所述的方法，其中根据预先给定的检查标准对网络设备（1）的所述至少一个接口（2;3）的所检测物理接线状态进行如下检查：所述物理接线状态是否能够在网络设备（1）的常规运行中出现。3.根据权利要求1或2所述的方法，其中如果所确定的物理接线状态在网络设备（1）的常规运行中不出现，则在没有执行网络设备（1）的认证的情况下也允许对网络设备（1）的配置设定进行改变。4.根据权利要求1或2所述的方法，其中如果所确定的物理接线状态在成功执行网络设备（1）的认证情况下能够在网络设备（1）的常规运行中出现，则允许对网络设备（1）的配置设定的改变。5.根据权利要求1或2所述的方法，其中网络设备（1）的配置设定具有配置服务器（KS）的网络地址。6.根据权利要求5所述的方法，其中在配置服务器（KS）的网络地址改变的情况下，删除网络设备（1）的由迄今为止的配置服务器所提供的配置数据。7.根据权利要求1或2所述的方法，其中将网络设备（1）的配置设定的可改变性用信号通知给网络的至少一个其他的网络设备或者配置设备，然后将针对网络设备（1）的重新配置所设置的配置数据自动传送给网络设备（1）。8.根据权利要求7所述的方法，其中所传送的用于改变网络设备（1）的配置设定的配置数据存储在网络设备（1）的配置数据存储器（7）中。9.根据权利要求1所述的方法，其中网络设备（1）的所述...

【专利技术属性】
技术研发人员：R法尔克，M赛费尔特，
申请(专利权)人：西门子公司，
类型：发明
国别省市：德国;DE