一种工业隔离通信系统及方法技术方案

本发明专利技术实施例涉及工业互联网信息安全领域，公开了一种工业隔离通信系统及方法，包括：内端隔离系统、外端操作系统、第一数据传输通道和第二数据传输通道；内端隔离系统通过第一数据传输通道向外端操作系统进行单向通信，外端操作系统通过第二数据传输通道向内端隔离系统进行单向通信；其中，内端隔离系统与远程监控平台、现场控制平台和静电防护平台之中的至少一种平台连接，外端操作系统与至少N个操作站连接；N为大于或等于1的自然数。本发明专利技术从设计上就把通讯的收、发两个链路完全分开，在一个通道中不能完成通讯的反馈，掩藏于“纯数据”之中的攻击行为就成了半开的连接，不能发挥效果，保证工业互联网的安全性。

An industrial isolated communication system and method

【技术实现步骤摘要】
一种工业隔离通信系统及方法
本专利技术实施例涉及工业互联网信息安全领域，特别涉及一种工业隔离通信系统及方法。
技术介绍
随着工业互联网时代的到来，网络上的黑客、木马和病毒对造成的危害越来越大，工业互联网信息安全的问题日益突出，对于现在工业互联网的安全保障主要使用防火墙、防病毒软件等技术，这些技术相对简单和单一，无法满足工业互联网信息安全的需求。打造出一个更安全性，更高效的工业隔离设备我国工业互联网信息安全建设中一个亟需解决的问题。然而，本专利技术的专利技术人发现现有技术中至少存在如下问题：目前国际上常用的基于摆渡开关的工业隔离网闸设备中，存在掩藏于“纯数据”之中的攻击行为，当数据通过网闸后再还原成攻击程序进行攻击，使工业隔离设备存在安全隐患。
技术实现思路
本专利技术实施方式的目的在于提供一种工业隔离通信系统及方法，从设计上就把通讯的收、发两个链路完全分开，在一个通道中不能完成通讯的反馈，掩藏于“纯数据”之中的攻击行为就成了半开的连接，不能发挥效果，保证工业互联网的安全性。为解决上述技术问题，本专利技本文档来自技高网...

【技术保护点】
1.一种工业隔离通信系统，其特征在于，包括：/n内端隔离系统、外端操作系统、第一数据传输通道和第二数据传输通道；/n所述内端隔离系统通过所述第一数据传输通道向所述外端操作系统进行单向通信，所述外端操作系统通过所述第二数据传输通道向所述内端隔离系统进行单向通信；/n其中，所述内端隔离系统与远程监控平台、现场控制平台和静电防护平台之中的至少一种平台连接，所述外端操作系统与至少N个操作站连接；所述N为大于或等于1的自然数。/n

【技术特征摘要】
1.一种工业隔离通信系统，其特征在于，包括：
内端隔离系统、外端操作系统、第一数据传输通道和第二数据传输通道；
所述内端隔离系统通过所述第一数据传输通道向所述外端操作系统进行单向通信，所述外端操作系统通过所述第二数据传输通道向所述内端隔离系统进行单向通信；
其中，所述内端隔离系统与远程监控平台、现场控制平台和静电防护平台之中的至少一种平台连接，所述外端操作系统与至少N个操作站连接；所述N为大于或等于1的自然数。


2.根据权利要求1所述的工业隔离通信系统，其特征在于，
所述第一数据传输通道包括：第一光发送适配器、第一光接收终结器和第一光纤通道；
其中，所述第一光发送适配器的一端连接所述内端隔离系统，另一端连接所述第一光纤通道的一端；所述第一光纤通道的另一端连接所述第一光接收终结器的一端；所述第一光接收终结器的另一端连接所述外端操作系统；
所述第二数据传输通道包括：第二光发送适配器、第二光接收终结器和第二光纤通道；
其中，所述第二光发送适配器的一端连接所述外端操作系统，另一端连接所述第二光纤通道的一端；所述第二光纤通道的另一端连接所述第二光接收终结器的一端；所述第二光接收终结器的另一端连接所述内端隔离系统。


3.根据权利要求1所述的工业隔离通信系统，其特征在于，所述内端隔离系统包括：内端主机和内端控制器，所述外端操作系统包括：外端主机和外端控制器；
所述内端主机通过所述内端控制器连接所述第一光发送适配器；
所述外端主机通过所述外端控制器连接所述第二光发送适配器；
所述内端控制器和所述外端控制器用于将所有待传输数据进行封装。


4.根据权利要求3所述的工业隔离通信系统，其特征在于，包括：
所述封装的格式为报文头和报文体；

【专利技术属性】
技术研发人员：郑忠斌，王朝栋，蔡佳浩，栾少群，彭新，
申请(专利权)人：工业互联网创新中心上海有限公司，
类型：发明
国别省市：上海;31