一种工业通信信息安全网关系统技术方案

本申请公开了一种工业通信信息安全网关系统，包括彼此之间通信连接的数据采集网关设备、应用服务器和响应设备，数据采集网关设备包括壳体以及设置在壳体内的ARM处理器，ARM处理器上设置有数据采集存储模块、设备管理模块、数据处理转发模块、以太网卡、串口、加密模块、解密模块和数据安全检测模块；系统的数据都存储在数据采集存储模块里，为了防止数据被盗或者丢失，数据采集存储模块在系统上线运行时不对外网开通任何端口，一些敏感信息采用加密模块加密存储，且不直接存储明文，只存储加密后的密文。本申请使用相应的加密协议和认证方式，以保证数据在传输过程中的安全性和完整性，减小了工业通信信息泄露的概率，保障了用户权益。户权益。户权益。

【技术实现步骤摘要】
一种工业通信信息安全网关系统


[0001]本专利技术涉及网关系统
，特别涉及一种工业通信信息安全网关系统。

技术介绍

[0002]随着物联网的不断发展，更为频繁的人机交互、指数式增长的数据流量、持续增加的终端种类和不断涌现的服务场景，对传输带宽、时效性、异构接入等提出了更高要求。边缘计算在靠近物或数据源的一侧，就近提供近端网络、数据、计算和存储服务。物联网一般是“端、网、云”三层架构：端，包括感知设备、执行设备和通信控制网关，实现数据采集和设备控制；网，包括2/3/4G、WiFi,NB
‑
loT、光宽等技术的泛在连接网络，负责数据传输；云，包括云主机、负载、云服务等，负责数据存储、处理,提供应用服务。
[0003]工业信息安全的本质是确保完成工业生产任务的流程不被篡改或破坏，实现正常的生产过程、完成既定的生产目标，且生产执行过程的要素流动不被监控或盗取；工业信息安全防护的目标是工业企业生产所需的通信网络和互联网服务不中断，工业生产设备、控制系统、信息系统可靠正常运行，贯穿其中的数据不因偶然的或者恶意的原因遭受破坏本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种工业通信信息安全网关系统，包括彼此之间通信连接的数据采集网关设备(1)、应用服务器(2)和响应设备(3)，其特征是：所述数据采集网关设备(1)包括壳体以及设置在壳体内的ARM处理器(4)，所述ARM处理器(4)上设置有数据采集存储模块(5)、设备管理模块(6)、数据处理转发模块(7)、以太网卡(8)、串口(9)、加密模块(10)、解密模块(11)和数据安全检测模块(12)；系统的数据都存储在数据采集存储模块(5)里，为了防止数据被盗或者丢失，数据采集存储模块(5)在系统上线运行时不对外网开通任何端口，一些敏感信息采用加密模块(10)加密存储，且不直接存储明文，只存储加密后的密文；在数据传输过程中，IoT设备(15)与网关，网关和中间件都是通过数据传输进行交互，使用相应的加密协议和认证方式，以保证数据在传输过程中的安全性和完整性，接入设备和网关的合法性。2.根据权利要求1所述的一种工业通信信息安全网关系统，其特征是：所述ARM处理器(4)上还设置有远程调试模块(13)和远程控制模块(14)。3.根据权利要求2所述的一种工业通信信息安全网关系统，其特征是：设备管理模块(6)中，此功能的主要使用者为管理员，通过设备管理功能，管理员可以管理IoT设备(15)和网关的信息，对其进行增删改查，或者管理IoT设备(15)和网关之间的挂载关系，网关和操作员之间的授权关系。4.根据权利要求3所述的一种工业通信信息安全网关系统，其特征是：数据处理转发模块(7)为系统最重要的功能，使用其功能的用户主要为操作员，负...

【专利技术属性】
技术研发人员：蔡翔，汪文杰，王涛，许凡强，牟树贞，徐玲，
申请(专利权)人：国网安徽省电力有限公司铜陵供电公司，
类型：发明
国别省市：