[发明专利]一种工业控制系统的主机病毒防治系统及方法

权利要求书

1.一种工业控制系统的主机病毒防治系统，其特征在于，包括：

病毒升级服务器、移动存储介质认证及更新装置、移动存储介质、杀毒终端管理服务器和病毒防治终端；

所述病毒升级服务器与互联网连接，用于接受并升级更新最新的病毒库；

所述移动存储介质认证及更新装置与所述病毒升级服务器连接，用于对插入的所述移动存储介质进行安全认证、病毒库自动更新以及数据加密管理操作；

所述移动存储介质用于存储病毒库和数据；

所述杀毒终端管理服务器通过内网与所述工业控制系统主机连接，用于对移动存储介质进行格式化认证、对所述病毒防治终端设置病毒查杀策略以及对所述病毒防治终端的病毒查杀操作日志进行管理；

所述病毒防治终端安装于所述工业控制系统主机中，用于对插入所述工业控制系统主机的所述移动存储介质进行安全认证，并根据所述移动存储介质内所存储的病毒库和数据进行病毒库更新、病毒查杀和数据存储管理；

所述移动存储介质认证及更新装置具体包括：移动存储介质安全控制模块、病毒库自动更新模块及数据加密管理模块；

所述移动存储介质安全控制模块用于对插入的所述移动存储介质进行安全认证；

所述病毒库自动更新模块用于根据插入的所述移动存储介质内的病毒库的日期信息以及所述病毒升级服务器内的最新的病毒库的日期信息对所述移动存储介质进行病毒库更新；

所述数据加密管理模块用于控制病毒库的加密传输与加密存储。

2.根据权利要求1所述的工业控制系统的主机病毒防治系统，其特征在于，所述移动存储介质认证及更新装置具体还包括：USB接口并发控制模块、一个USB母口接口和至少两个USB公口接口；

所述USB母口接口用于连接所述病毒升级服务器，所述USB公口接口用于连接所述移动存储介质；

所述USB接口并发控制模块用于同时对所有连接于所述USB公口接口的移动存储介质进行设备识别及并发读写控制。

3.根据权利要求2所述的工业控制系统的主机病毒防治系统，其特征在于，所述移动存储介质认证及更新装置具体还包括：接口状态指示灯；

所述接口状态指示灯与所述USB公口接口一一对应，用于指示接入所述USB公口接口的移动存储介质的状态，所述状态具体包括未认证状态、已认证且数据更新中状态、已认证正常状态及接口故障状态。

4.根据权利要求1所述的工业控制系统的主机病毒防治系统，其特征在于，所述移动存储介质具体包括：普通数据区、病毒库加密区和自检程序区；

所述普通数据区用于存储普通数据；

所述病毒库加密区用于存储病毒库并对所述病毒库进行加密防止篡改；

所述自检程序区用于存储自检程序，以进行数据自检及自启动脚本的删除。

5.根据权利要求1所述的工业控制系统的主机病毒防治系统，其特征在于，所述杀毒终端管理服务器具体包括：认证管理模块、病毒策略模块和日志管理模块；

所述认证管理模块用于对未认证的移动存储介质进行格式化认证，并将对应的认证信息推送至所述病毒防治终端；

所述病毒策略模块用于设置病毒查杀策略并推送至所述病毒防治终端；

所述日志管理模块用于记录所述病毒防治终端的移动存储介质的操作信息、病毒库更新信息和病毒查杀信息并形成管理日志。