[发明专利]网络安全隔离与信息交换方法及系统

说明书

本发明公开了一种网络安全隔离与信息交换方法及系统，其中，方法包括：从涉密信息系统采集生产任务、工艺文件和数控加工NC程序；将生产任务、工艺文件和数控加工NC程序传输至智能车间网络，以供智能车间从智能车间网络获取；以及获取智能网络中的工控设备状态信息、生产任务执行情况、物料仓储信息、NC归档程序文件，并将工控设备状态信息、生产任务执行情况、物料仓储信息、NC归档程序文件回传至涉密信息系统。该方法通过将生产过程中需要的生产计划、工艺文件、NC程序等信息从涉密信息系统安全传输到智能车间，并将智能车间的生产进度、设备状态和产品数据等信息安全传回涉密信息系统，达到设计、生产、管理一体化的目标。

技术领域

本发明涉及信息处理技术领域，特别涉及一种网络安全隔离与信息交换方法及系统。

背景技术

目前，由于安全保密原因，涉密信息系统与智能车间网络处于物理隔离状态，在日常的科研生产过程中，两者的数据交换依靠光盘刻录和人工输入方式实现，数据交换效率低下，无法满足设计与生产快速迭代、生产数据快速处理和决策分析等需求，有待解决。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的一个目的在于提出一种网络安全隔离与信息交换方法，通过将生产过程中需要的生产计划、工艺文件、NC程序等信息从涉密信息系统安全传输到智能车间，并将智能车间的生产进度、设备状态和产品数据等信息安全传回涉密信息系统，达到设计、生产、管理一体化的目标。

本发明的另一个目的在于提出一种网络安全隔离与信息交换系统。

本发明的又一个目的在于提出一种电子设备。

本发明的再一个目的在于提出一种计算机存储介质。

为达到上述目的，本发明一方面实施例提出了一种网络安全隔离与信息交换方法，包括以下步骤：从涉密信息系统采集生产任务、工艺文件和数控加工NC程序；将所述生产任务、工艺文件和数控加工NC程序传输至智能车间网络，以供智能车间从所述智能车间网络获取；以及获取所述智能网络中的工控设备状态信息、生产任务执行情况、物料仓储信息、NC归档程序文件，并将所述工控设备状态信息、所述生产任务执行情况、所述物料仓储信息、所述NC归档程序文件回传至所述涉密信息系统。

本发明实施例的网络安全隔离与信息交换方法，通过智能车间数控机床及物流仓储设备组网，在车间MES、DNC系统及物流仓储系统与涉密网MES、DNC业务系统之间采取可控的单向传输控制措施，实现涉密信息系统中的生产任务、工艺文件和数控加工NC程序到智能车间网络的单向安全传输，以及智能车间网络中的工控设备状态信息、生产任务执行情况、物料仓储信息、NC归档程序文件到涉密信息系统的安全回传。同时考虑安全保密要求，对涉密信息系统中的DNC、MES系统进行安全保密改造，构建智能车间网络与涉密信息系统之间的网络安全隔离与信息交换系统，对智能车间工控设备及系统进行安全加固升级，同时强化智能车间网络与涉密信息系统安全互联后的安全保密管理，最终实现涉密信息系统与智能车间网络的安全互联，提升车间生产设计综合信息化管理水平。

另外，根据本发明上述实施例的网络安全隔离与信息交换方法还可以具有以下附加的技术特征：

进一步地，在本发明的一个实施例中，上述的网络安全隔离与信息交换方法，还包括：通过对所述涉密信息系统中的DNC系统和MES系统的业务系统进行安全保密改造，以采用预设保密策略采集所述采集生产任务、所述工艺文件和所述数控加工NC程序。

进一步地，在本发明的一个实施例中，所述通过对所述涉密信息系统中的DNC系统和MES系统的业务系统进行安全保密改造，包括：针对所述MES系统的生产订单，通过数据传输审查审批系统对所述生产订单进行审查，并在审查通过后，上传所述生产订单；针对所述MES系统的机床状态信息，在将所述机床状态信息转换为预设文件格式，并进行病毒和恶意代码查杀后，上传回所述机床状态信息。