[发明专利]面向自动化码头工业互联网的安全通信网关系统

说明书

本发明公开了一种面向自动化码头工业互联网的安全通信网关系统，该安全通信网关系统包括硬件部分，软件部分以及安全通信网关，所述硬件部分包括硬件平台模块，所述软件部分采用B/S模式，包括软件模块，所述安全通信网关分别部署在港口管理层与自动化码头之间、生产管理层与过程控制层之间，过程控制层与现场设备层之间及自动化码头各安全域之间。该安全通信网关系统采用模块化设计，针对自动化码头网络的安全风险及防护目标，将自动化码头网络划分为不同的安全通道，并基于每个安全通道定义不同的安全策略，达到区域隔离、通信管控、实时报警以及网络设备集中配置管理的效果。

技术领域

本发明涉及互联网安全通信技术领域，更具体地，涉及一种面向自动化码头工业互联网的安全通信网关系统。

背景技术

随着全球信息化的逐渐实现，自动化集装箱码头作为未来港口重点的发展方向，其信息化进程在不断加速同时，也面临安全事件频发的困扰，面向自动化码头的网络技术防护，需要涵盖企业网安全和工业互联网安全两个部分，贯穿港口管理层、生产管理层、过程控制层、现场设备层。目前通用的工业控制网络边界防护手段是将区域划分为外网、内网、工业控制网络和自动化/现场控制网络，现有技术中的工业控制网络边界防护手段安全性能低，安全措施不够完善，防御性能不够理想。

发明内容

本发明的目的在于提供一种面向自动化码头工业互联网的安全通信网关系统，采用模块化设计，针对自动化码头网络的安全风险及防护目标，将自动化码头网络划分为不同的安全通道，并基于每个安全通道定义不同的安全策略。

为了实现上述目的，本发明采用以下技术方案：

本发明提供了一种面向自动化码头工业互联网的安全通信网关系统，包括硬件部分，与所述硬件部分相结合的软件部分以及面向自动化码头工业互联网的安全通信网关，所述硬件部分包括硬件平台模块，所述软件部分采用B/S模式，包括软件模块，所述安全通信网关分别部署在港口管理层与自动化码头之间、生产管理层与过程控制层之间，过程控制层与现场设备层之间及自动化码头各安全域之间。

作为面向自动化码头工业互联网的安全通信网关系统的一个方面，所述硬件平台模块以安全通用软件平台为基础，包括：

Modbus模块，用于对Modbus通信协议深度解析的模块；和/或

OPC模块，用于对OPC通信协议深度解析的模块；和/或

网络智能学习与发现模块，用于对互联网智能学习的模块；和/或

其他模块，用于对所述硬件平台模块提供硬件配置的模块。

作为面向自动化码头工业互联网的安全通信网关系统的一个方面，所述硬件平台模块还包括：

配置客户端接口，用于为用户提供配置和操作服务；和/或

日志发送接口，用于与日志服务器通信，实现日志收集、管理、审计、报警功能。

作为面向自动化码头工业互联网的安全通信网关系统的一个方面，所述配置客户端接口与集中管理与配置端基于WINDOS系统将通信模块、认证模块以及多机管理模块经由图形用户界面为用户提供配置和操作服务。

作为面向自动化码头工业互联网的安全通信网关系统的一个方面，所述日志发送接口与日志服务器通信基于WINDOS系统将自动化码头各任务/调度/预约/受理平台的数据上传至数据库ECS及数据库HIS并实现日志收集、日志管理、日志审计以及日志报警功能。

作为面向自动化码头工业互联网的安全通信网关系统的一个方面，所述软件模块包括：

包过滤模块，用于实现对用户的访问和控制功能；和/或

工业协议深度解析模块，用于实现对基本通信协议进行深度检查的功能；和/或