[发明专利]一种工业现场PLC网络安全运维方法

权利要求书

1.一种工业现场PLC网络安全运维方法，其特征在于，所述方法包括以下过程：

运维人员通过运维操作设备（如：计算机）向运维审计服务器发送建立连接请求，并输入用户名、密码进行身份验证，如身份验证成功，则运维审计服务器将工艺运维服务站（相应的运维服务器）的远程桌面传送给运维操作设备并提示登录成功；

与此同时运维审计服务器将根据登录的运维人员用户名所对应的操作权限，向协议解析服务站（相应的工业解析服务器）部署相应的权限指令；

运维人员通过运维操作设备远程控制工艺运维服务站（相应的运维服务器）下发运维指令，且运维指令（特殊指令）经由协议解析服务站（相应的工业解析服务器）认证、审核通过后，传送给现场PLC设备，并进行运维操作。

2.根据权利要求1所述的一种工业现场PLC网络安全运维方法，其特征在于，所述运维审计服务器具有身份验证、权限提取、权限发送的功用；运维操作设备对运维审计服务器发送建立连接请求，并提交用户名、密码，运维审计服务器接收用户名、密码，并通过运维人员库进行身份验证；验证通过，将建立基于安全加密协议的链接，同时提取用户操作权限，并将操作权限发送至协议解析服务站（相应的工业解析服务器）；验证不通过，对运维人员发送登录失败提醒；运维操作设备通过浏览器或根据运维审计服务器开发的应用程序进行发送建立连接请求，其中，支持的协议包括RDP协议、SSH协议、TELNET协议、FTP协议、SFTP协议；且运维审计服务器中配置有运维登录人员数据库，根据运维人员输入的用户名及密码进行认证校验。

3.根据权利要求1所述的一种工业现场PLC网络安全运维方法，其特征在于，所述运行运维审计服务器时，运维人员将运维操作设备与运维审计服务器建立连接，运维审计服务器根据运维人员用户名、密码提取操作权限；其中，操作权限存储于权限列表中，每个运维人员在运维人员数据库中都与其具有的操作权限一一对应。

4.根据权利要求3所述的一种工业现场PLC网络安全运维方法，其特征在于，所述操作权限包括访问工艺运维服务站中的具体服务器，以及访问服务器所对应的PLC设备及针对PLC设备的特殊操作指令；其中特殊操作指令包含读指令、写指令、启动、停止。

5.根据权利要求4所述的一种工业现场PLC网络安全运维方法，其特征在于，所述运维人员通过运维操作设备登录运维审计服务器时，运维审计服务器根据运维人员操作权限，将工艺运维服务站中可操作运维服务器与运维操作设备建立远程桌面连接；运维人员通过远程桌面实现对目标PLC设备的检查与维护。

6.根据权利要求1所述的一种工业现场PLC网络安全运维方法，其特征在于，所述运维审计服务器对PLC设备进行运维时，通过后台对运维过程进行录屏，并与运维人员用户名结合，生成运维记录文件。

7.根据权利要求1所述的一种工业现场PLC网络安全运维方法，其特征在于，所述应用于协议解析服务站，协议解析服务站内部包含多个工业解析服务器，每个工业解析服务器对应一类PLC传输协议；工业解析服务器内部存储PLC特殊指令的特征码，工业解析服务器接收运维审计服务器（用户登录成功时）发送的操作权限，配置操作权限，实现对运维人员特殊指令的权限控制；在权限控制过程中，工业解析服务器通过对流经流量进行协议解析，并与特殊指令形成的规则进行认证、审核，其中规则文件根据工业解析服务器接收的操作权限进行自动选择。

8.根据权利要求1所述的一种工业现场PLC网络安全运维方法，其特征在于，所述运维审计服务器具有身份验证、权限提取、权限发送的功用；运维操作设备对运维审计服务器发送建立连接请求，并提交用户名、密码，运维审计服务器接收用户名、密码，并通过运维人员库进行身份验证；验证通过，将建立基于安全加密协议的链接，同时提取用户操作权限，并将操作权限发送至协议解析服务站（相应的工业解析服务器）；验证不通过，对运维人员发送登录失败提醒。