基于单独组网的工控系统数据处理系统及方法技术方案

本发明专利技术公开了一种基于单独组网的工控系统数据处理系统及方法，包括：在厂站侧原有系统外构建厂站侧平台，厂站侧平台包括生产控制大区和信息管理大区，生产控制大区包括控制区和非控制区，信息管理大区包括信息管理区和新建安全区；厂站侧平台的控制区、非控制区、信息管理区各设有采集服务器，用于分别采集厂站侧原有系统的控制区、非控制区、信息管理大区的数据，并将数据通过正向安全隔离设备传输至新建安全区内的综合分析服务器进行综合分析处理。本发明专利技术实现了对厂站侧原有系统的安全数据采集和跨区域流动，同时在进行综合分析的同时不影响厂站侧原有系统的安全生产。

【技术实现步骤摘要】
基于单独组网的工控系统数据处理系统及方法
本专利技术涉及电力工控系统
，具体涉及一种基于单独组网的工控系统数据处理系统及方法。
技术介绍
工控系统是关系国际民生的信息系统，是关键信息的基础设施；安全分区是电力等工控系统安全防护体系的结构基础，电力企业原则上将工控系统划分为生产控制大区和管理信息大区，生产控制大区又分为控制区和非控制区；根据不同安全区域的安全防护要求，确定其安全等级和防护水平，生产控制大区的安全等级高于管理信息大区，不同强度的安全区域之间采用安全设备进行隔离。在工控系统的保护中，实现全方位态势感知是安全保护的重点。在态势感知系统中，需要对生产环境的控制区、非控制区和信息管理大区的各类网络设备所产生的数据进行采集。不同安全区域产生的数据属于不同安全等级，数据之间的流动受到安全级别限制。而当前的安全监控手段往往需要对各区域的数据进行综合关联分析，来发现安全风险和威胁。因此，如何在遵守安全分区的重要安全原则且不影响正常生产的前提下，实现安全数据跨区域流动和综合关联分析成为研究的重点。通过对国内外论文、学术会议、科技本文档来自技高网...

【技术保护点】
1.一种基于单独组网的工控系统数据处理系统，其特征在于，/n在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区和新建安全区；/n所述厂站侧平台的控制区设有采集服务器，用于采集所述厂站侧原有系统的控制区的数据，并将数据通过正向安全隔离设备向外传输；/n所述厂站侧平台的非控制区设有采集服务器，用于采集所述厂站侧原有系统的非控制区的数据，并将数据通过正向安全隔离设备向外传输；/n所述厂站侧平台的信息管理区设有采集服务器，用于采集所述厂站侧原有系统的信息管理大区的数据，并将数据通过正向安全隔离设备向外传输...

【技术特征摘要】
1.一种基于单独组网的工控系统数据处理系统，其特征在于，
在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区和新建安全区；
所述厂站侧平台的控制区设有采集服务器，用于采集所述厂站侧原有系统的控制区的数据，并将数据通过正向安全隔离设备向外传输；
所述厂站侧平台的非控制区设有采集服务器，用于采集所述厂站侧原有系统的非控制区的数据，并将数据通过正向安全隔离设备向外传输；
所述厂站侧平台的信息管理区设有采集服务器，用于采集所述厂站侧原有系统的信息管理大区的数据，并将数据通过正向安全隔离设备向外传输；
所述厂站侧平台的新建安全区设有综合分析服务器，用于接收各采集服务器传输的数据，并进行综合关联分析。


2.如权利要求1所述的工控系统数据处理系统，其特征在于，
所述厂站侧平台的数据采集及分析，独立于所述厂站侧原有系统。


3.如权利要求1所述的工控系统数据处理系统，其特征在于，
所述正向安全隔离设备设置在所述厂站侧平台的控制区与新建安全区、非控制区与新建安全区或信息管理区与新建安全区的边界处。


4.如权利要求1所述的工控系统数据处理系统，其特征在于，
所述综合关联分析包括：
将上级中心下发的检测规则与接收到的全流量数据进行匹配，生成威胁信息日志。


5.如权利要求4所述的工控系统数据处理系统，其特征在于，
所述综合分析服务器，还用于：
将综合关联分析的结果通过纵向加密认证装置向上级中心进行上传和通信。
...

【专利技术属性】
技术研发人员：徐菲，王海，黄超，黄若愚，韩浩，
申请(专利权)人：中能融合智慧科技有限公司，
类型：发明
国别省市：北京;11