[发明专利]多重主动安全隔离方法、系统以及终端

权利要求书

1.一种多重主动安全隔离方法，其特征在于，应用于多重主动安全隔离系统中的多重主动隔离模块，所述系统还包括：与所述多重主动隔离模块均连接的依次设置的第一级隔离设备、第二级隔离设备以及第三级隔离设备，所述方法包括：

当接收到来自所述第一级隔离设备的第一级被攻击信号时，发送用于触发所述第二级隔离设备的第一级响应信号，以进行第一重安全隔离；

当接收到来自被触发的第二级隔离设备的第二级被攻击信号时，发送用于触发所述第三级隔离设备的第二级响应信号，以进行第二重安全隔离；其中，接收来自第二级隔离设备的第二级被攻击信号时，表示第一重安全隔离失败；

当接收到来自被触发的所述第三级隔离设备的第三级被攻击信号时，发送用于保持系统最小运行的第三级响应信号，以进行第三重安全隔离；其中，接收来自第三级隔离设备的第三级被攻击信号时，表示第二重安全隔离失败。

2.根据权利要求1所述的多重主动安全隔离方法，其特征在于，当接收来自第一级隔离设备的超过阈值强度的攻击生成的第一级被攻击信号时，发送对应于所述第一级被攻击信号的一级响应信号，用于接通所述第二级隔离设备来进行第一重安全隔离。

3.根据权利要求1或2所述的多重主动安全隔离方法，其特征在于，当接收来自接通的第二级隔离设备的第二级被攻击信号时，发送对应于所述第二级被攻击信号的二级响应信号，用于接通并降低所述第三级隔离设备的数据交换频率来进行第二重安全隔离。

4.根据权利要求3所述的多重主动安全隔离方法，其特征在于，当接收来自第三级隔离设备的第三级被攻击信号时，发送对应于所述第三级被攻击信号的三级响应信号，用于切断所述多重主动安全隔离系统的数据交换来进行第三重安全隔离。

5.根据权利要求1所述的多重主动安全隔离方法，其特征在于，所述第一级隔离设备包括防火墙，所述第二级隔离设备包括物理隔离网闸，以及所述第三级隔离设备包括工业安全网关。

6.根据权利要求5所述的多重主动安全隔离方法，其特征在于，所述方法包括：

当接收来自由防火墙受到的超过阈值强度的攻击生成的第一级被攻击信号时，发送对应于所述第一级被攻击信号的一级响应信号，用于接通所述物理隔离网闸；

当接收来自由物理隔离网闸受到攻击生成的第二级被攻击信号时，发送对应于所述第二级被攻击信号的二级响应信号，用于接通并降低所述工业安全网关的数据交换频率；

当接收来自由所述工业安全网关受到攻击生成的第三级被攻击信号时，发送对应于所述第三级被攻击信号的三级响应信号，用于切断所述多重主动安全隔离系统的数据交换。

7.一种多重主动安全隔离系统，其特征在于，所述系统包括：

依次设置的第一级隔离设备、第二级隔离设备以及第三级隔离设备以及多重主动隔离模块；

其中，多重主动隔离模块连接所述第一级隔离设备、第二级隔离设备以及第三级隔离设备，所述多重主动隔离模块用于在当接收到来自所述第一级隔离设备的第一级被攻击信号时，发送用于触发所述第二级隔离设备的第一级响应信号，以进行第一重安全隔离；当接收到来自被触发的第二级隔离设备的第二级被攻击信号时，发送用于触发所述第三级隔离设备的第二级响应信号，以进行第二重安全隔离；当接收到来自被触发的所述第三级隔离设备的第三级被攻击信号时，发送用于保持最小运行的第三级响应信号，以进行第三重安全隔离；

其中，接收来自第二级隔离设备的第二级被攻击信号时，表示第一重安全隔离失败；接收来自第三级隔离设备的第三级被攻击信号时，表示第二重安全隔离失败。

8.根据权利要求7所述的多重主动安全隔离系统，其特征在于，所述第一级隔离设备包括防火墙，所述第二级隔离设备包括物理隔离网闸，以及所述第三级隔离设备包括工业安全网关。