[发明专利]工业网络数据单向隔离方法及装置

权利要求书

1.一种工业网络数据单向隔离装置，其特征在于，包括：

软硬件各自独立的第一主机系统和第二主机系统，所述第一主机系统与第一网络连通，所述第二主机系统与第二网络连通；

所述第一主机系统和第二主机系统之间通信连接；所述第一主机系统包括第一点表和第二点表；所述第一点表用于存储第一网络中各待采集的遥测和遥信数据点的配置和/或待接收遥控和遥调命令的数据点的配置，所述配置至少包括各数据点的设备地址和数据类型；所述第二点表用于存储需转发给所述第二主机系统的各遥测和遥信数据点的配置和待从所述第二主机系统接收遥控和遥调命令数据点的配置；所述配置至少包括需转发的各遥测和遥信的数据点数据在所述第一主机系统的第一存储位置和数据类型、待接收的各遥控和遥调命令数据在所述第二主机系统的第二存储位置和数据类型；

所述第二主机系统包括第三点表和第四点表；所述第三点表用于存储从所述第一主机系统采集的各遥测和遥信数据点的配置和需返回到所述第一主机系统的遥控和遥调命令数据点配置，所述配置至少包括所采集的各遥测和遥信数据在所述第一主机系统的第二存储位置和数据类型、需转发的各遥测和遥信命令数据在所述第二主机系统的第三存储位置和数据类型；所述第四点表用于存储从所述第二网络接收的数据点的配置和向所述第二网络转发遥测和遥信数据点的配置，所述配置至少包括所接收的数据点数据在所述第二主机系统的第四存储位置和数据类型，向所述第二网络转发的遥测和遥信数据点的数据在所述第二主机系统的第三存储位置和数据类型；

所述第一主机系统用于根据所述第一点表从所述第一网络的设备采集遥测和遥信数据，以及将遥控和遥调命令数据传输给所述第一网络的设备；根据所述第二点表将所采集的遥测和遥信数据转发到所述第二主机系统，以及从所述第二主机系统接收遥控和遥调数据；所述第二主机系统用于根据所述第三点表从所述第一主机系统接收遥测和遥信数据，以及将遥控和遥调命令数据发送到第一主机系统；根据所述第四点表将遥测和遥信数据发送给第二网络的设备，以及从第二网络接收遥控和遥调命令数据；

将所述第二点表和所述第三点表中数据类型为遥控和遥调的数据点的配置进行无效化处理，将其余数据类型的数据点依据所使用的工业通讯规约按正常方式进行预设配置；

在所述第一主机系统和所述第二主机系统本地固化所述第二点表和所述第三点表。

2.根据权利要求1所述的工业网络数据单向隔离装置，其特征在于，所述将第二点表和所述第三点表中数据类型为遥控和遥调的数据点的配置进行无效化处理至少包括：

将所述数据类型为遥控和遥调的各数据点的配置中存储位置予以空置，或者将存储位置设置为不可识别码；或者将存储位置设置为不可识别地址。

3.根据权利要求1所述的工业网络数据单向隔离装置，其特征在于，在所述第一主机系统和所述第二主机系统本地固化所述第二点表和所述第三点表包括：通过本地烧录固化所述第二点表和所述第三点表；或者，通过加密设置固化所述第二点表和所述第三点表。

4.根据权利要求1所述的工业网络数据单向隔离装置，其特征在于，所述第一主机系统与所述第一网络之间、所述第一主机系统与所述第二主机系统之间、所述第二主机系统与所述第二网络之间采用相同或不同的通信协议；所述通信协议至少包括：标准工业通信协议、标准公共TCP/IP网络通信协议、和/或私有工业通信协议。

5.根据权利要求1所述的工业网络数据单向隔离装置，其特征在于，所述第一主机系统与所述第二主机系统之间的通信采用私有工业通信协议、或经修改的标准工业通讯协议、或已加密未经授权无法更改点表的标准通讯协议。