[发明专利]过程控制网络的一键安全上锁

权利要求书

1.一种用于上锁一过程控制网络中的一个或多个存取点的方法，包括：

识别所述过程控制网络的一网络设备，所述网络设备包括一有效存取点和一无效存取点，其中所述有效存取点包括通往所述过程控制网络的一节点的一活性链接以及通往所述过程控制网络的一有线连接中的一个或多个；以及

通过下列步骤禁止所述网络设备的任何无效存取点：

从所述网络设备的地址解析协议表或转发数据库表中移除一个或多个地址，每个地址与所述网络设备的所述有效存取点对应，将所移除的被授权物理地址迁移到所述网络设备的静态地址表，其中在所述静态地址表处的被授权物理地址不老化，并且暂停所述网络设备的一个或多个桥接功能，其中所述桥接功能包括地址的获知、老化和转发，或

移除所述无效存取点接收电力的能力，

其中，如果所述无效存取点被禁止，所述过程控制网络中的过程控制数据的传送只是在所述有效存取点上发生。

2.如权利要求1所述的方法，其中所述网络设备包括一网络界面卡、一网络开关、一路由器、一防火墙、一控制器及一工作站中的一个或多个。

3.如权利要求1所述的方法，其中所述一个或多个存取点包括一个或多个网络设备通信口。

4.如权利要求1所述的方法，进一步包括激活所禁止的无效存取点。

5.如权利要求1所述的方法，进一步包括激活所禁止的无效存取点，为期一时间期。

6.如权利要求1所述的方法，进一步包括禁止所述无效存取点，以响应一时间期的期满、一网络安全威胁的识别、一网络维护期的结束、一未预期网络事件或一网络参数变化诸项中的一项或多项。

7.如权利要求1所述的方法，进一步包括在一用户界面接收来自所述网络设备的信息，所述信息指示在有任何无效存取点被禁止的情况下哪些无效存取点被禁止。

8.如权利要求1所述的方法，进一步包括所述网络设备向一用户界面报告有关激活已经被禁止的所述无效存取点的企图。

9.如权利要求1所述的方法，进一步包括在所述过程控制网络的一本地物理节点禁止或激活所述无效存取点。

10.如权利要求1所述的方法，进一步包括拒绝通往所禁止的无效存取点的任何连接。