过程控制网络的一键安全上锁制造技术

本发明专利技术提供一种过程控制网络的一键安全上锁。在一过程控制系统中用于传送数据的一复杂网络的适当功能及安全可以以适用于整个过程控制网络或所述网络的部分的单一命令，人工地或自动地“上锁”。一用户或应用程序监测多个网络设备上的网络通信。一旦所述网络被配置及在所述过程控制网络上适当地传送数据，所述应用程序可以通过去活或“锁死”所述网络上的存取点来上锁所述网络。上锁所述网络可能实质上将其冻结于一适当地配置及机能状态，并限制未来的所述网络设备的重配置或通过一开路或未使用的存取点的有害通信。在被上锁时，一当前连接的设备被拔除而且一不同设备插上所述存取点，所述网络设备可以拒绝所述连接。

【技术实现步骤摘要】
过程控制网络的一键安全上锁本申请是申请日为2009年9月25日、申请号为200910177758.1且名称为“过程控制网络的一键安全上锁”的专利技术的分案申请。相关申请本专利申请主张享有在2008年9月25日提交的标题为“过程控制网络的一键安全上锁”(OneButtonSecurityLockdownofaProcessControlNetwork)的美国61/100,240号临时专利申请(U.S.ProvisionalApplicationNo.61/100,240)的权益，所述临时专利申请在此通过引用被完全地并入本专利。
本专利申请总体上涉及过程工厂控制系统，尤其涉及在一过程或工厂环境中安全地控制设备之间的通信的方法及设备。
技术介绍
过程控制系统——如那些用于发电、化学、石油、或其他过程的分布式或大型过程控制系统——典型地包括一个或多个过程控制器，所述过程控制器相互通信连接、通过一过程控制网络与至少一个主机或操作员工作站通信连接、以及通过模拟总线、数字总线或模拟/数字混合总线与一个或多个现场设备通信连接。所述现场设备可能是阀、阀定位器、开关及变送器(例如温度传感器、压力传感器及流率传感器)，它们在过程或工厂中发挥功能，如开启或关闭阀、开关设备及测量过程参数。过程控制器接收现场设备所进行的过程或工厂测量的信号及/或关于现场设备的其他信息，并使用这些信息来实施控制例程，然后产生控制信号并通过总线传送至现场设备，以控制所述过程或工厂的操作。来自现场设备和控制器的信息一般提供给由操作员工作站执行的一种或多种应用程序，使操作员能够执行针对过程或工厂所需要的任何功能，例如观察工厂的当前状态、修正工厂的操作等等。过程控制器一般位于所述过程工厂环境中，它们接收现场设备所进行的或与现场设备相关的过程测量或过程变量的信号及/或关于现场设备的其他信息，并执行控制器应用程序。控制器应用程序实施(例如)不同的控制模块，这些控制模块根据所接收的信息做出过程控制决定及产生控制信号，并与现场设备(比如及Fieldbus现场设备)中的控制模块或块协调。控制器中的控制模块通过通信线或信号路径路径，将控制信号传送到现场设备，从而控制过程的操作。来自现场设备及控制器的信息典型地通过过程控制网络传送到一个或多个其他硬件设备，例如传送到操作员工作站、维护工作站、个人计算机、手持设备、历史数据库、报告产生器、集中式数据库等等。通过过程控制网络传送的信息使操作员或维护人员能够对过程执行期望的功能。例如，所述信息允许操作员改变过程控制例程的设置、更改过程控制器或智能现场设备中的控制模块的操作、观察过程工厂中的特定设备的过程或状况的当前状态、观察由现场设备及过程控制器产生的警报、模拟过程的操作以培训人员或测试过程控制软件、诊断过程工厂中的问题或硬件故障等等。现场设备通常通过过程控制网络(例如以太网配置局域网)，与硬件设备通信。过程控制网络通过不同网络设备，将过程参数、网络信息及其他过程控制数据传播到过程控制系统中的不同实体。典型的网络设备包括网络界面卡、网络开关、路由器、防火墙、控制器及操作员工作站。所述网络设备典型地通过控制其路由、帧率、超时及其他网络参数，促成数据流过网络，但不改变过程数据本身。随着过程控制网络的规模和复杂性增高，网络设备的数目及类别相应地增加。由于系统及网络的增长，这些复杂系统中的安全及管理可以变得愈加困难。例如，每个网络设备可以包括一个或多个通信口，这些通信口提供一存取点或存取口，以便在所述网络上物理地互连过程控制系统构件及其他网络设备。大多数的网络设备包括的通信口超过需要的数目，以便全面地在网络中连接所述设备，因此在所述设备上闲搁一个或多个未使用或开路的通信口。所述设备上的一开路通信口因此可能通过添加其他设备而成为网络拓展的存取点，或可能允许一实体(不论是否恶意)存取所述网络及启动不必要的及潜在有害的网络交通。随着网络设备及相关存取点的数目增加，有效地监测或控制对整个控制一复杂过程控制系统中的通信的网络的所有未使用通信口的存取迅速地变得不切实际。虽然一用户或应用程序可能监测每个设备或通信口的状况及交通，但经常不可能识别有害通信，直到一问题发生。一旦一监测器识别所述问题，所述系统的部分必须被带离线及诊断，以开始修理或测定故障。进一步地，虽然在所述网络的一个物理位置的一设备或通信口可能被识别为功能失常，但问题可能是因所述网络的另一位置的故障或恶意连接引起的。另外，在一技术员完成测定故障或修理工作之后，所述网络设备可能被无意地置于不安全状态或以其他方式置于易受不必要或有害通信影响的状态。过程控制系统中逐设备及逐通信口基础的网络安全(包括一嫌疑设备的物理检查及修理，以使所述系统恢复到在线状态)可能涉及冗长的耽搁，因而通向死胡同并带来许多其他管理困难而大大减低过程控制系统的有效性。
技术实现思路
过程控制系统网络安全及管理可以通过使用每个网络设备的、在逐设备或全网络的基础上起动的安全功能来监测每个网络设备的网络交通来增强。一个或多个专用管理信息库(MIBs)，或其他通信方法或数据存取方法(比如使用可用于存取及改变每个设备的网络设备上的管理功能的专有软件解决方案及开源软件)可以包括一个或多个可以通过一命令线界面(CLI)来监测所述设备是否通过所述过程控制网络上通信、一设备上的哪些通信口能够在所述网络上通信、哪些通信口实际上在所述网络上通信以及哪些通信口不在通信来存取的方法。一旦所述过程控制网络全面配置及正常工作，一用户或一监测应用程序可以发送命令到所述设备，以实施一个或多个专用管理信息库(MIB)方法，以便通过对整个网络实施一单一“上锁”命令，禁止或过滤来自一特定网络设备上的选定的未使用、无效或不合要求的通信口的地址，有效地将所述网络冻结于其期望配置。所述上锁可以通过限制所述网络的未来重配置及防止通过一开路、无效或未使用的存取点的不必要或有害的通信，导致一稳定及安全的网络。在被上锁时，如果一当前连接的设备被拔除而且一不同设备插上所述存取点，所述网络设备可以拒绝所述连接。例如，可以禁止一网络设备上的所有存取点，使得不能够将任何附加设备添加或连接到所述网络。一锁死存取点不能在没有来自一用户、监测器或其他授权过程的鉴别命令的情况下起动或解锁。至于附加安全，所述上锁功能可以施加到在不同的网络节点执行的应用程序，而所述解锁功能可能限于一人工过程。所述监测器可以在一应用程序、设备或全系统水平解锁及上锁。所述存取点可以通过网络及设备配置的组合来去活。例如，所述上锁配置可以通过拒绝通过所述存取点进行通信来去活所述存取点，而且也可以重配置所述网络设备以便从一存取点移除电力，使得不能通过该存取点连接到所述网络。附图说明图1A为一例示性框图，其显示一过程工厂，该过程工厂具有一分布式过程控制系统及网络，包括配置来实施在此描述的上锁功能的一个或多个操作员及维护工作站、控制器、现场设备及网络设备、常规网络设备以及支持装置。图1B为一例示性框图，其显示一过程控制系统的一输入/输出网络部分，该输入/输出网络部分包括配置来实施在此描述的上锁功能的设备。图1C为一例示性以太网帧。图2为一例示性网络设备。图3A为一例示性框图，其显示一用于上锁及解锁一过程控制系统及本文档来自技高网...

【技术保护点】
一种用于上锁一过程控制网络中的一个或多个存取点的方法，包括：识别所述过程控制网络的一网络设备，所述网络设备包括一有效存取点或一无效存取点中的一个或多个，其中所述有效存取点包括通往所述过程控制网络的一节点的一活性链接以及通往所述过程控制网络的一有线连接中的一个或多个；以及通过下列步骤中的一个或多个、禁止所述网络设备的任何剩余无效存取点：冻结所述有效存取点的一当前配置，及移除所述无效存取点接收电力的能力。

【技术特征摘要】
2008.09.25 US 61/100,240;2009.06.01 US 12/475,8891.一种用于上锁一过程控制网络中的一个或多个存取点的方法，包括：识别所述过程控制网络的一网络设备，所述网络设备包括一有效存取点和一无效存取点，其中所述有效存取点包括通往所述过程控制网络的一节点的一活性链接以及通往所述过程控制网络的一有线连接中的一个或多个；以及通过下列步骤禁止所述网络设备的任何无效存取点：从所述网络设备的地址解析协议表或转发数据库表中移除一个或多个地址，每个地址与所述网络设备的所述有效存取点对应，将所移除的被授权物理地址迁移到所述网络设备的静态地址表，其中在所述静态地址表处的被授权物理地址不老化，并且暂停所述网络设备的一个或多个桥接功能，其中所述桥接功能包括地址的获知、老化和转发，或移除所述无效存取点接收电力的能力，其中，如果所述无效存取点被禁止，所述过程控制网络中的过程控制数据的传送只是在所述有效存取点上发生。2.如权...

【专利技术属性】
技术研发人员：特雷弗·D·史莱斯，罗伯特·肯特·胡巴，
申请(专利权)人：费舍柔斯芒特系统股份有限公司，
类型：发明
国别省市：美国;US