[发明专利]隔离工控设备与外部网络服务器的方法及装置

权利要求书

1.一种隔离工控设备与外部网络服务器的方法，包括：

在所述工控设备与所述外部网络服务器之间设置内端机、隔离卡和外端机；

利用所述内端机获取并存储所述工控设备的状态信息；

利用所述隔离卡基于预设协议和预设加密算法实现所述内端机与所述外端机之间的数据传输；

利用所述外端机接收并存储所述内端机通过所述隔离卡上传的所述工控设备的状态信息，以供所述外部网络服务器获取。

2.根据权利要求1所述的方法，其中，所述利用所述内端机获取并存储所述工控设备的状态信息包括：

接收所述工控设备主动上传的状态信息；

过滤接收自所述工控设备上传的状态信息；

解析并存储过滤之后的状态信息；

上传所述过滤之后的状态信息至所述隔离卡。

3.根据权利要求1所述的方法，其中，所述利用所述内端机获取并存储所述工控设备的状态信息包括：

向所述工控设备发起状态信息采集请求；

接收所述工控设备响应于所述状态信息采集请求所上传的状态信息；

过滤接收自所述工控设备上传的状态信息；

解析并存储经过滤之后的状态信息；

上传所述过滤之后的状态信息至所述隔离卡。

4.根据权利要求1中任一项所述的方法，其中，所述利用所述外端机接收并存储所述内端机通过所述隔离卡上传的所述工控设备的状态信息，以供所述外部网络服务器获取包括：

接收所述内端机通过所述隔离卡上传的所述工控设备的状态信息；

存储所接收的所述工控设备的状态信息；

过滤所接收到的访问所述工控设备状态信息的访问请求；

从所存储的所述工控设备的状态信息中获取并发送对应于过滤之后的访问请求的状态信息至所述外部网络服务器。

5.一种隔离工控设备与外部网络服务器的装置，包括：内端机、隔离卡和外端机，其中，

所述内端机用于获取并存储所述工控设备的状态信息；

所述隔离卡用于采用预设协议和预设加密算法实现所述内端机与所述外端机之间的数据传输；

所述外端机用于接收并存储所述内端机通过所述隔离卡上传的所述工控设备的状态信息，以供所述外部网络服务器获取。

6.根据权利要求5所述的装置，其中，所述内端机包括：

内端状态信息接收模块，用于接收所述工控设备主动上传的状态信息；

内端协议过滤模块，用于过滤接收自所述工控设备上传的状态信息；

内端解析存储模块，用于解析并存储经所述内端协议过滤模块过滤之后的状态信息；

内端状态信息上传模块，用于上传所述过滤之后的状态信息至所述隔离卡。

7.根据权利要求5所述的装置，其中，所述内端机包括：

内端采集请求模块，用于向所述工控设备发起状态信息采集请求；

内端状态信息接收模块，用于接收所述工控设备响应于所述状态信息采集请求所上传的状态信息；

内端协议过滤模块，用于过滤接收自所述工控设备上传的状态信息；

内端解析存储模块，用于解析并存储经所述内端协议过滤模块过滤之后的状态信息；

内端状态信息上传模块，用于上传所述过滤之后的状态信息至所述隔离卡。

8.根据权利要求5中任一项所述的装置，其中，所述外端机包括：

外端状态信息接收模块，用于接收所述内端机通过所述隔离卡上传的所述工控设备的状态信息；

外端状态信息存储模块，用于存储所述外部状态信息接收模块所接收的所述工控设备的状态信息；

外端协议过滤模块，用于过滤所接收到的访问所述工控设备状态信息的访问请求；

外端状态信息发送模块，用于从所存储的所述工控设备的状态信息中获取并发送对应于过滤之后的访问请求的状态信息至所述外部网络服务器。

9.一种电子设备，其包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-4中任一项所述方法的步骤。

10.一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-4中任一项所述方法的步骤。