[发明专利]工控设备运维审计系统、工控设备运维方法、计算机设备

权利要求书

1.一种工控设备运维审计系统，其特征在于，包括：桥接终端、运维终端和工控设备；所述桥接终端包括第一网络适配器和第二网络适配器，所述运维终端与所述第一网络适配器连接，所述工控设备与所述第二网络适配器连接，所述桥接终端用于在所述第一网络适配器和所述第二网络适配器之间建立网桥连接，并通过所述网桥连接的网桥配置信息配置允许所述运维终端访问的工控设备。

2.根据权利要求1所述的工控设备运维审计系统，其特征在于，所述系统还包括：

非易失性可读存储介质，用于获取所述网桥配置信息，以及将所述网桥配置信息拷贝至所述桥接终端。

3.根据权利要求2所述的工控设备运维审计系统，其特征在于，所述系统还包括：

管理平台，所述管理平台用于生成所述网桥配置信息，其中，所述网桥配置信息包括：工控设备的IP地址信息和端口信息。

4.一种工控设备运维方法，应用于工控设备运维审计系统，其中，所述工控设备运维审计系统包括桥接终端、运维终端和工控设备，所述桥接终端包括第一网络适配器和第二网络适配器，所述运维终端与所述第一网络适配器连接，所述工控设备与所述第二网络适配器连接，其特征在于，所述工控设备运维方法包括：

所述桥接终端获取网桥配置信息，所述网桥配置信息包括允许所述运维终端访问的工控设备的地址信息；

所述桥接终端根据所述网桥配置信息，在所述第一网络适配器和所述第二网络适配器之间建立网桥连接，以使得所述运维终端通过所述网桥连接对所述工控设备进行运行维护。

5.根据权利要求4所述的工控设备运维方法，其特征在于，桥接终端获取网桥配置信息之后，所述方法还包括：

所述桥接终端校验所述网桥配置信息是否正确；以及在校验到所述网桥配置信息正确的情况下，根据所述网桥配置信息配置所述第一网络适配器和所述第二网络适配器之间建立网桥连接。

6.根据权利要求5所述的工控设备运维方法，其特征在于，所述桥接终端根据所述网桥配置信息，配置允许所述运维终端访问的工控设备，以允许所述运维终端对所述工控设备进行运维操作包括：

所述网桥配置信息包括所述工控设备的IP地址信息和端口信息，所述桥接终端根据所述工控设备的IP地址信息和端口信息，建立所述运维终端和所述工控设备之间的通讯链路。

7.根据权利要求6所述的工控设备运维方法，其特征在于，在所述桥接终端根据所述网桥配置信息，配置允许所述运维终端访问的工控设备之后，所述方法还包括：

所述桥接终端从所述运维终端获取运维记录，其中，所述运维记录包括以下至少之一：所述运维终端的录屏信息、所述运维终端与所述工控设备之间的交互数据；

所述桥接终端根据所述运维记录，识别所述运维记录中是否存在违规操作；

所述桥接终端在识别到违规操作的情况下，中断所述运维终端至所述工控设备之间的通讯链路，并发出告警信息。

8.根据权利要求7所述的工控设备运维方法，其特征在于，在所述桥接终端从所述运维终端获取运维记录之后，所述方法还包括：

所述桥接终端通过非易失性可读存储介质或通信网络将所述运维记录发送至管理平台。

9.根据权利要求8所述的工控设备运维方法，其特征在于，桥接终端获取网桥配置信息包括：

所述桥接终端通过非易失性可读存储介质或通信网络从管理平台获取所述网桥配置信息。

10.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求4至9中任一项所述的工控设备运维方法。