[发明专利]一种工业现场PLC网络安全运维方法

说明书

一种工业现场PLC网络安全运维方法，涉及一种网络安全运维方法，该方法通过运维操作设备（如：计算机）向运维审计服务器发送建立连接请求，并输入用户名、密码进行身份验证，如身份验证成功，则运维审计服务器将工艺运维服务站的远程桌面传送给运维操作设备并提示登录成功；与此同时运维审计服务器将根据登录的运维人员用户名所对应的操作权限，向协议解析服务站部署相应的权限指令；运维人员通过运维操作设备远程控制工艺运维服务站下发运维指令，且运维指令经由协议解析服务站认证、审核通过后，传送给现场PLC设备，并进行运维操作。本发明加强了对运维人员操作（特殊指令）的管控，提升了对PLC设备运维操作的安全性。

技术领域

本发明涉及一种网络安全运维方法，特别是涉及一种工业现场PLC网络安全运维方法。

背景技术

随着网络安全的要求越来越高，运维审计系统在工控行业中承担着越来越重要的任务。通过在控制中心部署运维审计系统，能够实现对非法访问及恶意攻击的拦截，对不合法指令的阻断，以及对企业内部维护人员（工程师）的误操作及非法操作进行监控审计，能够实现对工控设备运维过程的有效防护。

PLC作为工控系统中不可或缺的一部分，随着企业信息化程度的不断推进，其管理网络变得日益复杂，安全性也面临着前所未有的挑战。

目前，对PLC设备进行运维作业时，通常采用专用的运维电脑直接与站控网络层连接，进行运维操作。在运维过程中，无法做到事前预防、事中控制、事后审计，而且运维方式过于陈旧，缺乏有效的安全防护手段。而且，运维操作过程是导致安全事故频发的主要环节，所以对运维操作过程中的安全管控就显得极为重要。而防火墙、病毒库、入侵检测系统等常规的安全产品可以解决一部分问题，但是对于运维人员的违规误操作却无能为力。

针对上述问题，有人提出了堡垒机技术，堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。

然而，现有堡垒机技术仍存在以下缺陷：

堡垒机技术在实际应用过程中，能够在运维操作之前对运维人员进行身份校验，在运维过程中也能实现对运维过程的监督。但在运维人员登录到堡垒机后，运维人员便可对该台主机及控制设备进行任意操作，如果出现问题，只能通过事后审计来进行追责，此时已经造成了问题的发生。

因此，目前亟待针对PLC设备运维过程中操作权限监督问题，提出一种安全的运维方法。

发明内容

本发明的目的在于提供一种工业现场PLC网络安全运维方法，该方法通过运维操作设备向运维审计服务器发送建立连接请求，并输入用户名、密码进行身份验证，运维审计服务器将工艺运维服务站的远程桌面传送给运维操作设备并提示登录成功；且运维指令经由协议解析服务站认证、审核通过后，传送给现场PLC设备，并进行运维操作，本发明加强了对运维人员操作的管控，提升了对PLC设备运维操作的安全性。

本发明的目的是通过以下技术方案实现的：

一种工业现场PLC网络安全运维方法，所述方法包括以下过程：

运维人员通过运维操作设备（如：计算机）向运维审计服务器发送建立连接请求，并输入用户名、密码进行身份验证，如身份验证成功，则运维审计服务器将工艺运维服务站（相应的运维服务器）的远程桌面传送给运维操作设备并提示登录成功；

与此同时运维审计服务器将根据登录的运维人员用户名所对应的操作权限，向协议解析服务站（相应的工业解析服务器）部署相应的权限指令；

运维人员通过运维操作设备远程控制工艺运维服务站（相应的运维服务器）下发运维指令，且运维指令（特殊指令）经由协议解析服务站（相应的工业解析服务器）认证、审核通过后，传送给现场PLC设备，并进行运维操作。