嵌入式工业以太网安全网关制造技术

本发明专利技术请求保护一种工业以太网安全网关，涉及工业控制网络安全技术。本发明专利技术在ＥＰＡ安全网关中实现报文转发功能，安全功能，以及调度功能，实现连接现场设备层和过程监控层的边界保护。本安全网关采用路由功能和桥接功能，实现同一网段和不同网段之间的报文转发，采用多重安全保护，防止非法报文进入现场设备层，防止对ＥＰＡ设备的非法操作，防止对ＥＰＡ报文的非法篡改和破坏，鉴别是否有非法外部设备接入。微网段内数据报文的调度，保证整个系统内基于主时钟的时间同步；在某一时刻只允许一个设备发送数据报文，确保每个设备可以在确定的时间之内把信息发送出来，从而保证ＥＰＡ网络的实时性。本发明专利技术适用于工业以太网的安全保护。

【技术实现步骤摘要】

【技术保护点】
一种嵌入式工业以太网ＥＰＡ安全网关，包括，ＥＰＡ报文转发部分、ＥＰＡ安全部分和ＥＰＡ调度部分，其特征在于，ＥＰＡ报文转发部分是ＣＰＵ模块与网卡的软件接口，实现报文的发送与接收功能，负责在两个微网段的设备之间通信的报文进行转发与控制；ＥＰＡ安全部分采用两层保护，针对进入ＥＰＡ现场设备层的外部网络报文和ＥＰＡ安全报文进行监控和处理，阻止各种非法报文进入ＥＰＡ现场设备层；ＥＰＡ调度部分实现ＥＰＡ系统中ＥＰＡ设备与根据最佳主时钟算法在ＥＰＡ系统中选择出来的ＥＰＡ系统主时钟之间的时间同步，并对进出ＥＰＡ安全网关的数据报文进行确定性调度。

【技术特征摘要】

【专利技术属性】
技术研发人员：王平，王发茂，向敏，
申请(专利权)人：重庆邮电大学，
类型：发明
国别省市：85[中国|重庆]