一种工业控制安全隔离与交换系统技术方案

本发明专利技术公开了一种工业控制安全隔离与交换系统，包括控制单元、隔离网关单元、数据交换单元和工业数据库，隔离网关单元设置于内端机上且与外端机之间横向隔离，通过内端机上设置的管理接口对隔离网关单元进行独立配置，可以提高隔离网关单元的信息安全系数；隔离网关单元中的安全隔离模块能够对信息采集模块进行信息安全隔离，以阻止对信息采集模块发起的网络攻击，提高隔离网关单元的信息安全系数；数据交换单元中的文件交换模块通过将初始文件进行私有文件交换处理，确保控制数据实现可视化存储，同时建立了与工业数据库之间的访问关系，可以完善对于工业数据库的使用，数据交换单元中的数据重传模块能够优化目标文件的同步传输效果。

【技术实现步骤摘要】

本专利技术涉及网络信息安全，尤其是一种工业控制安全隔离与交换系统。

技术介绍

1、随着工业化、信息化的日益融合，计算机技术和网络通信技术在工业控制系统得到了广泛应用，这使得工业控制系统逐步打破了以往的封闭性和专有性，不断提升自动化、信息化水平。但是，目前的工业控制系统也面临着越来越大的安全威胁，无论是内部攻击还是外部攻击，对于工业控制系统造成的不良影响都是不可忽视的，因此市面上迫切需求安全系数更加可靠的工业控制系统。

技术实现思路

1、为此，本专利技术提出一种工业控制安全隔离与交换系统。

2、本专利技术实施例提供了一种工业控制安全隔离与交换系统，包括控制单元、隔离网关单元、数据交换单元和工业数据库，所述控制单元用于实现工业场景下的工业设备控制，所述控制单元与所述隔离网关单元连接，所述隔离网关单元还通过所述数据交换单元与所述工业数据库连接，所述隔离网关单元设置于内端机上且与外端机之间横向隔离，通过所述内端机上设置的管理接口对所述隔离网关单元进行独立配置；

3、所述隔离网关单元包括信息采集本文档来自技高网...

【技术保护点】

1.一种工业控制安全隔离与交换系统，其特征在于，包括控制单元、隔离网关单元、数据交换单元和工业数据库，所述控制单元用于实现工业场景下的工业设备控制，所述控制单元与所述隔离网关单元连接，所述隔离网关单元还通过所述数据交换单元与所述工业数据库连接，所述隔离网关单元设置于内端机上且与外端机之间横向隔离，通过所述内端机上设置的管理接口对所述隔离网关单元进行独立配置；

2.根据权利要求1所述的一种工业控制安全隔离与交换系统，其特征在于，所述数据重传模块，具体用于：

3.根据权利要求2所述的一种工业控制安全隔离与交换系统，其特征在于，所述超时重传公式如下所示：

4...

【技术特征摘要】

1.一种工业控制安全隔离与交换系统，其特征在于，包括控制单元、隔离网关单元、数据交换单元和工业数据库，所述控制单元用于实现工业场景下的工业设备控制，所述控制单元与所述隔离网关单元连接，所述隔离网关单元还通过所述数据交换单元与所述工业数据库连接，所述隔离网关单元设置于内端机上且与外端机之间横向隔离，通过所述内端机上设置的管理接口对所述隔离网关单元进行独立配置；

2.根据权利要求1所述的一种工业控制安全隔离与交换系统，其特征在于，所述数据重传模块，具体用于：

3.根据权利要求2所述的一种工业控制安全隔离与交换系统，其特征在于，所述超时重传公式如下所示：

4.根据权利要求2或3所述的一种工业控制安全隔离与交换系统，其特征在于，所述数据交换单元还包括重传设置模块，所述重传设置模块与所述数据重传模块连接，所述重传设置模块用于根据超时重传时间在预设时间窗口内设置目标文件的最大重传次数。

5.根据权利要求4所述的一种工业控制安全隔离与交换系统，其特征在于，所述数据交换单元还包括异常告警模块，所述异常告警模块与所述重传设置模块连接，所述异常告警模块用于读取所述最大重传次数的值以及实时检测目标文件的传输次数，并在检测到目标文件的传输次数超过最大重传次数的情况下进行报...

【专利技术属性】
技术研发人员：李超，贺凯，
申请(专利权)人：西安黑石智能科技有限公司，
类型：发明
国别省市：