[发明专利]一种基于数据白名单的信息安全网关

权利要求书

1.一种基于数据白名单的信息安全网关，其特征在于所述信息安全网关包括顺次连接的数据采集模块、数据缓存模块、数据提取模块、数据传输模块以及数据发布模块；

所述数据提取模块从数据缓存模块中读取数据包，并动态根据传输协议解析数据包，解析出报文中的数据段，再根据数据白名单中的标签点进行匹配，进而提取出合法的实时数据；所述信息安全网关只允许白名单数据交互，阻断任何方式的网络连接；

信息安全网关的工作流程如下：

(1)启动数据采集模块；

(2)数据提取模块检测数据包的传输协议；

(3)解析报文；

(4)数据提取模块根据数据白名单中的标签点，提取报文数据段中标签点数据，同时丢弃不在标签点的数据；

(5)判断提取的数据是否合法；

(6)如果合法，则将提取的数据重新打包；如果不合法，则跳转到步骤(9)；

(7)数据发布模块更新数据；

(8)数据发布模块对外发布数据；

(9)判断是否继续采集数据，如果是，则跳转到步骤(3)；如果否，则结束程序。

2.根据权利要求1所述的一种基于数据白名单的信息安全网关，其特征在于所述数据采集模块从工业控制现场采集实时数据，包括不限于温度、液位以及压力的纯数据量；所述数据发布模块在外部请求数据时，将匹配的标签点对外发布。

3.根据权利要求1所述的一种基于数据白名单的信息安全网关，其特征在于所述数据提取模块支持通讯协议的数据检查，包括OPC、TCP/IP以及Modbus。

4.根据权利要求1所述的一种基于数据白名单的信息安全网关，其特征在于所述数据提取模块支持远程配置数据白名单中的标签点。

5.根据权利要求1所述的一种基于数据白名单的信息安全网关，其特征在于所述数据提取模块支持点对点配置标签点。

6.根据权利要求1所述的一种基于数据白名单的信息安全网关，其特征在于所述数据采集模块、数据发布模块均同时支持OPC、TCP/IP以及Modbus通讯协议。

7.根据权利要求1所述的一种基于数据白名单的信息安全网关，其特征在于步骤(2)中，数据提取模块检测数据包的传输协议，判断通讯协议属于OPC、TCP/IP以及Modbus中具体哪一种。

8.根据权利要求1所述的一种基于数据白名单的信息安全网关，其特征在于步骤(3)中，数据提取模块根据具体传输协议解析报文，去除报文首部信息、源IP地址以及目的IP地址等信息，得到报文中数据段的内容。