[发明专利]一种工业控制系统核心网络安全防止外侵和安全评估装置

说明书

本发明公开了一种工业控制系统核心网络安全防止外侵和安全评估装置，涉及网络安全技术领域，包括现场执行层、现场控制层、生产控制层、经营者管理层和战略决策层，所述现场执行层包括传感器和制动器，所述传感器包括温度传感器和压力传感器，现场执行层还包括IO网络，IO网络与温度传感器和压力传感器电连接，IO网络电连接有HAT，IO网络电连接有电磁阀门，IO网络还分别电连接有电机、马达、开关和软启动器。本发明引起企业工业控制器网络安全重视，能够让让控制系统安全可靠运行，能够防止外来人员对控制设备入侵，能够优化企业信息网络，能够最大化保障企业资产安全，能够促进企业管理且能够提高企业员工知识能力。

技术领域

本发明涉及网络安全技术领域，具体为一种工业控制系统核心网络安全防止外侵和安全评估装置。

背景技术

工业控制系统是指各种自动化控制组件以及对实时数据进行采集、监控的过程控制组件共同构成，实现对工业设备自动化运行、过程控制与监控的业务流程管理系统。

工业控制系统构成单元包含人机交互界面、网络设备、控制器设备单元、现场设备，随着科学技术发展，工业信息化也是突发猛进发展，工业控制系统网络对整个工业控制系统作用越来越大。工业系统网络直接影响到整个系统运行可靠、实时、使用、分析、扩展、先进、可维护等功能；

工业系统网络安全关乎整个工业生产命脉，工业系统安全最终目的是保证企业生产安全；目前工业系统网络安全威胁来自个人黑客、民间组织、国家政府、员工误操作，特点是攻击明确，有组织攻击；攻击手段多样，具有大量0day；攻击过程复杂，同时内外攻击

所以提前对工业控制系统网络做安全评估和防护对整个工业生产系统至关重要，本文只讨论对系统中心层网络安全防护和评估；中心层网络结构指的是工业控制系统中监控系统、操作员站到生产管理系统及其外围的网络，对企业或者工厂系统进行安全评估；对通过安全评估系统企业才能更有信心让系统运行，没有通过安全评估，需要加安全防护设备才能有效的防护中心层网络安全，防止工业控制操作站、工程师站、系统服务器、数据库等受到外来入侵，保证系统安全可靠运行，不让企业受到损失。

发明内容

（一）解决的技术问题

现有技术主要存在的问题，在于对目前企业对工业控制系统网络安全认知不够深入，认为网络安全不够重要，原因在于他们企业尚未受到外来入侵带来的困扰，目前不够重视；工业控制系统安全评估体系不够健全，导致许多企业无法判断他们自身企业工业控制系统网络是否需要安全防护设备；目前工业生产企业尚未重视这块。

（二）技术方案