基于单独组网的工控系统数据处理系统及方法技术方案

本发明专利技术公开了一种基于单独组网的工控系统数据处理系统及方法，包括：在厂站侧原有系统外构建厂站侧平台，厂站侧平台包括生产控制大区和信息管理大区，生产控制大区包括控制区和非控制区，信息管理大区包括信息管理区和新建安全区；厂站侧平台的控制区、非控制区、信息管理区各设有采集服务器，用于分别采集厂站侧原有系统的控制区、非控制区、信息管理大区的数据，并将数据通过正向安全隔离设备传输至新建安全区内的综合分析服务器进行综合分析处理。本发明专利技术实现了对厂站侧原有系统的安全数据采集和跨区域流动，同时在进行综合分析的同时不影响厂站侧原有系统的安全生产。

【技术实现步骤摘要】
基于单独组网的工控系统数据处理系统及方法
本专利技术涉及电力工控系统
，具体涉及一种基于单独组网的工控系统数据处理系统及方法。
技术介绍
工控系统是关系国际民生的信息系统，是关键信息的基础设施；安全分区是电力等工控系统安全防护体系的结构基础，电力企业原则上将工控系统划分为生产控制大区和管理信息大区，生产控制大区又分为控制区和非控制区；根据不同安全区域的安全防护要求，确定其安全等级和防护水平，生产控制大区的安全等级高于管理信息大区，不同强度的安全区域之间采用安全设备进行隔离。在工控系统的保护中，实现全方位态势感知是安全保护的重点。在态势感知系统中，需要对生产环境的控制区、非控制区和信息管理大区的各类网络设备所产生的数据进行采集。不同安全区域产生的数据属于不同安全等级，数据之间的流动受到安全级别限制。而当前的安全监控手段往往需要对各区域的数据进行综合关联分析，来发现安全风险和威胁。因此，如何在遵守安全分区的重要安全原则且不影响正常生产的前提下，实现安全数据跨区域流动和综合关联分析成为研究的重点。通过对国内外论文、学术会议、科技文献、专利等数据库的检索发现：现阶段工控生产环境的网络安全数据采集和分析还处在起步阶段：一是生产和管理数据的全面采集方法和应用较少；二是对采集的安全数据如何进行综合分析的研究较少；三是对安全数据的跨区域流动，如何实现安全大数据综合关联分析的同时，不影响生产环境的数据流转，还处于探索阶段。
技术实现思路
针对现有技术存在的上述问题，本专利技术提供一种基于单独组网的工控系统数据处理系统及方法。本专利技术公开了一种基于单独组网的工控系统数据处理系统，在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区和新建安全区；所述厂站侧平台的控制区设有采集服务器，用于采集所述厂站侧原有系统的控制区的数据，并将数据通过正向安全隔离设备向外传输；所述厂站侧平台的非控制区设有采集服务器，用于采集所述厂站侧原有系统的非控制区的数据，并将数据通过正向安全隔离设备向外传输；所述厂站侧平台的信息管理区设有采集服务器，用于采集所述厂站侧原有系统的信息管理大区的数据，并将数据通过正向安全隔离设备向外传输；所述厂站侧平台的新建安全区设有综合分析服务器，用于接收各采集服务器传输的数据，并进行综合关联分析。作为本专利技术的进一步改进，所述厂站侧平台的数据采集及分析，独立于所述厂站侧原有系统。作为本专利技术的进一步改进，所述正向安全隔离设备设置在所述厂站侧平台的控制区与新建安全区、非控制区与新建安全区或信息管理区与新建安全区的边界处。作为本专利技术的进一步改进，所述综合关联分析包括：将上级中心下发的检测规则与接收到的全流量数据进行匹配，生成威胁信息日志。更进一步，所述综合分析服务器，还用于：将综合关联分析的结果通过纵向加密认证装置向上级中心进行上传和通信。本专利技术还公开了一种基于单独组网的工控系统数据处理方法，包括：在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区；在所述厂站侧平台的信息管理大区新建安全区；在所述厂站侧平台的控制区、非控制区、信息管理区部署采集服务器，在所述厂站侧平台的新建安全区部署综合分析服务器；所述综合分析服务器与各采集服务器通过正向安全隔离设备进行单独组网；所述厂站侧平台控制区、非控制区和信息管理区的采集服务器分别采集所述厂站侧原有系统的控制区、非控制区和信息管理大区的数据，并将数据通过正向安全隔离设备传输至所述综合分析服务器；所述综合分析服务器接收各采集服务器传输的数据，进行综合关联分析。作为本专利技术的进一步改进，所述厂站侧平台的数据采集及分析，独立于所述厂站侧原有系统。作为本专利技术的进一步改进，所述正向安全隔离设备设置在所述厂站侧平台的控制区与新建安全区、非控制区与新建安全区或信息管理区与新建安全区的边界处。作为本专利技术的进一步改进，所述综合关联分析包括：将上级中心下发的检测规则与接收到的全流量数据进行匹配，生成威胁信息日志。更进一步，还包括：所述综合分析服务器将综合关联分析的结果通过纵向加密认证装置向上级中心进行上传和通信。与现有技术相比，本专利技术的有益效果为：本专利技术通过构建厂站侧平台且新建安全区，并通过采集服务器实现对厂站侧原有系统内控制区、非控制区和信息管理大区的安全数据采集，将采集的数据通过正向安全隔离设备传输至新建安全区内的综合分析服务器进行综合分析处理；本专利技术实现了对厂站侧原有系统的安全数据采集和跨区域流动，同时在进行综合分析的同时不影响厂站侧原有系统的安全生产。附图说明图1为本专利技术一种实施例公开的基于单独组网的工控系统数据处理系统的框架图。图中：1、采集服务器；2、正向安全隔离设备；3、综合分析服务器。具体实施方式为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术的一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本专利技术保护的范围。下面结合附图对本专利技术做进一步的详细描述：针对现有技术中缺少工控环境下安全数据采集和合规跨区域流动的系统及方法以及缺少在实现安全数据综合关联分析的同时不影响安全生产的系统及方法，本专利技术提供一种基于单独组网的工控系统数据处理系统及方法。如图1所示，本专利技术提供一种基于单独组网的工控系统数据处理系统，该工控系统数据处理系统在厂站侧原有系统的基础上增加了厂站侧平台、新建安全区、采集服务器1、正向安全隔离设备2和综合分析服务器3；其中：本专利技术的厂站侧原有系统包括生产控制大区和管理信息大区，生产控制大区包括控制区和非控制区；控制区与非控制区之间设有逻辑隔离，生产控制大区与管理信息大区之间正向安全隔离设备和反向安全隔离设备；本专利技术的厂站侧原有系统根据已有的分区以及各分区内的网络设备，实现正常的安全生产。由于厂站侧原有系统的不同安全区域产生的数据属于不同安全等级，数据之间的流动受到安全级别限制；为此，本专利技术在厂站侧原有系统外构建独立于厂站侧原有系统的厂站侧平台，基于厂站侧平台进行厂站侧原有系统内各设备数据采集的单独组网。具体为，本专利技术新建的厂站侧平台与厂站侧原有系统的分区对应设计，即包括生产控制大区和信息管理大区，生产控制大区包括控制区和非控制区，信息管理大区包括信息管理区；厂站侧平台的控制区、非控制区和信息管理区实现对厂站侧原有系统对应区内设备数据的采集；同时，本文档来自技高网...

【技术保护点】
1.一种基于单独组网的工控系统数据处理系统，其特征在于，/n在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区和新建安全区；/n所述厂站侧平台的控制区设有采集服务器，用于采集所述厂站侧原有系统的控制区的数据，并将数据通过正向安全隔离设备向外传输；/n所述厂站侧平台的非控制区设有采集服务器，用于采集所述厂站侧原有系统的非控制区的数据，并将数据通过正向安全隔离设备向外传输；/n所述厂站侧平台的信息管理区设有采集服务器，用于采集所述厂站侧原有系统的信息管理大区的数据，并将数据通过正向安全隔离设备向外传输；/n所述厂站侧平台的新建安全区设有综合分析服务器，用于接收各采集服务器传输的数据，并进行综合关联分析。/n

【技术特征摘要】
1.一种基于单独组网的工控系统数据处理系统，其特征在于，
在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区和新建安全区；
所述厂站侧平台的控制区设有采集服务器，用于采集所述厂站侧原有系统的控制区的数据，并将数据通过正向安全隔离设备向外传输；
所述厂站侧平台的非控制区设有采集服务器，用于采集所述厂站侧原有系统的非控制区的数据，并将数据通过正向安全隔离设备向外传输；
所述厂站侧平台的信息管理区设有采集服务器，用于采集所述厂站侧原有系统的信息管理大区的数据，并将数据通过正向安全隔离设备向外传输；
所述厂站侧平台的新建安全区设有综合分析服务器，用于接收各采集服务器传输的数据，并进行综合关联分析。


2.如权利要求1所述的工控系统数据处理系统，其特征在于，
所述厂站侧平台的数据采集及分析，独立于所述厂站侧原有系统。


3.如权利要求1所述的工控系统数据处理系统，其特征在于，
所述正向安全隔离设备设置在所述厂站侧平台的控制区与新建安全区、非控制区与新建安全区或信息管理区与新建安全区的边界处。


4.如权利要求1所述的工控系统数据处理系统，其特征在于，
所述综合关联分析包括：
将上级中心下发的检测规则与接收到的全流量数据进行匹配，生成威胁信息日志。


5.如权利要求4所述的工控系统数据处理系统，其特征在于，
所述综合分析服务器，还用于：
将综合关联分析的结果通过纵向加密认证装置向上级中心进行上传和通信。
...

【专利技术属性】
技术研发人员：徐菲，王海，黄超，黄若愚，韩浩，
申请(专利权)人：中能融合智慧科技有限公司，
类型：发明
国别省市：北京;11