[发明专利]一种基于单向导入设备的数据采集方法及系统

说明书

本申请提供了一种基于单向导入设备的数据采集方法及系统，该方法通过在单向导入设备中的外网主机单元中部署Modbus/TCP客户端，保证能够从工业控制系统的Modbus/TCP服务器中读取信息，并在内网主机单元中建立Modbus/TCP服务器，使办公网侧的Modbus/TCP客户端能够从内网主机单元中读取数据，实现办公网侧采集到工业控制系统的数据。并且，基于单向导入设备特有的单向隔离技术，在单向导入设备作为工业控制系统的Modbus/TCP服务器与办公网侧Modbus/TCP服务器之间的传输介质的情况下，隔绝工业控制系统与企业办公网路的联系，保证工业控制系统不被企业办公网络攻击，提高工业控制系统的安全性。

技术领域

本申请涉及工业控制技术领域，特别涉及一种基于单向导入设备的数据采集方法及系统。

背景技术

工业控制系统广泛应用于现代工业企业(如，化工、制药、食品、水电能源、石油天然气、自动化生产等领域的企业)中，并且上述企业对工业控制系统的安全性和可靠性有较高的要求。

但是，目前，为了使企业能从工业控制系统中获取信息，工业控制系统的网络与企业的信息网络之间是连通的，而在网络连通的情况下，工业控制系统可能会受到企业的信息网络的攻击，导致工业控制系统的安全性降低。

因此，目前亟需一种方法，能够实现在方便企业能从工业控制系统中获取信息的同时，保证工业控制系统的安全性。

发明内容

为解决上述技术问题，本申请实施例提供一种基于单向导入设备的数据采集方法及系统，以达到在方便企业能从工业控制系统中获取信息的同时，保证工业控制系统的安全性的目的，技术方案如下：

一种基于单向导入设备的数据采集方法，包括：

第一Modbus/TCP客户端基于配置文件信息，与工业控制系统的Modbus/TCP服务器建立连接，并在建立连接后，从所述工业控制系统的Modbus/TCP服务器中读取目标数据，并将所述目标数据写入外网主机单元的内存中，所述第一Modbus/TCP客户端部署在单向导入设备中的外网主机单元内；

所述第一Modbus/TCP客户端从所述外网主机单元的内存中读取所述目标数据，将至少包含所述目标数据及所述配置文件信息的待传输数据，传输至所述单向导入设备中的内网主机单元；

所述内网主机单元接收所述待传输数据，将所述待传输数据写入所述内网主机单元的内存中；

所述内网主机单元基于所述配置文件信息，建立目标Modbus/TCP服务器，在从其内存中读取所述待传输之后，将其写入所述目标Modbus/TCP服务器，以使办公网侧的Modbus/TCP客户端，从所述目标Modbus/TCP服务器中读取所述待传输数据。

所述将至少包含所述目标数据及所述配置文件信息的待传输数据，传输至所述单向导入设备中的内网主机单元，包括：

对至少包含所述目标数据及所述配置文件信息的待传输数据进行加密，得到加密数据，将所述加密数据传输至所述单向导入设备中的内网主机单元；

所述内网主机单元接收所述待传输数据，将所述待传输数据写入所述内网主机单元的内存中，包括：

所述内网主机单元接收所述加密数据，对所述加密数据进行解密，得到所述目标数据及所述配置文件信息，将所述目标数据及所述配置文件信息写入所述内网主机单元的内存中。

所述将所述目标数据及所述配置文件信息写入所述内网主机单元的内存中，包括：

按照设定过滤规则，对所述配置文件信息中的信息进行过滤，得到过滤后的信息，将所述过滤后的信息及所述目标数据写入所述内网主机单元的内存中。

所述从所述工业控制系统的Modbus/TCP服务器中读取目标数据，包括：