[发明专利]工控安全管理装置和油气管道控制系统

权利要求书

1.一种工控安全管理装置，其特征在于，应用于油气管道控制系统，所述油气管道控制系统包括：调控中心、至少一个阀室和至少一个站场，所述调控中心中包括第一作业设备和第一服务器，所述第一作业设备和所述第一服务器连接，各所述站场中包括第二作业设备和第二服务器，所述第二作业设备和所述第二服务器连接；

所述装置包括多个主机防护模块和多个域界防护模块；

各所述主机防护模块分别安装于所述油气管道控制系统中的第一作业设备、第二作业设备、第一服务器和第二服务器，所述第一作业设备为发出指令的设备，所述第二作业设备为执行所述指令的设备，所述第一服务器为用于协助所述第一作业设备发送指令并存储所述第一作业设备发出的指令的服务器，所述第二服务器为用于协助所述第二作业设备接收指令并存储所述第一作业设备发出的指令的服务器，所述第二服务器还用于存储所述第二作业设备执行所述指令的记录；

各所述域界防护模块分别安装在所述调控中心的通信接口处、所述站场与所述调控中心之间以及所述阀室与所述站场之间；

所述主机防护模块用于确定符合第一预设条件的指令，并执行符合所述第一预设条件的指令；

所述主机防护模块还用于查找所述第一作业设备、所述第二作业设备、所述第一服务器和所述第二服务器中符合第二预设条件的数据和/或文件，并对符合所述第二预设条件的数据和/或文件执行对应的操作；

所述域界防护模块用于监测和过滤所述站场与所述调控中心和/或所述站场与所述阀室之间的通信。

2.如权利要求1所述的工控安全管理装置，其特征在于，所述域界防护模块还用于与对应的互联网协议地址和对应的媒体存取控制位址绑定，并识别是否需要从所述域界防护模块传输的数据和/或指令的互联网协议地址和媒体存取控制位址；

若所述域界防护模块识别到需要从所述域界防护模块传输的数据和/或指令的互联网协议地址和媒体存取控制位址分别与所述域界防护模块绑定的所述对应的互联网协议地址和所述对应的媒体存取控制位址匹配，则允许需要从所述域界防护模块传输的数据和/或指令传输；

否则，对需要从所述域界防护模块传输的数据和/或指令进行阻断处理。

3.如权利要求1所述的工控安全管理装置，其特征在于，所述调控中心中还包括第一通信设备；

所述装置还包括监测更新模块；

所述监测更新模块安装在所述调控中心内，所述监测更新模块分别与所述第一通信设备、所述第一作业设备和所述第一服务器连接；

所述监测更新模块用于监测并记录各所述主机防护模块和各所述域界防护模块的防护信息。

4.如权利要求3所述的工控安全管理装置，其特征在于，所述监测更新模块还用于通过所述第一通信设备获取更新数据，并基于所述更新数据对各所述主机防护模块和各所述域界防护模块进行更新。

5.如权利要求1所述的工控安全管理装置，其特征在于，所述装置还包括多个端口防护模块；

各所述端口防护模块分别安装在第一通信设备的数据端口处、第二通信设备的数据端口处、第三通信设备的数据端口处、第一控制设备的数据端口处、第二控制设备的数据端口处、所述第一作业设备的数据端口处、所述第二作业设备的数据端口处、所述第一服务器的数据端口处和所述第二服务器的数据端口处。

6.如权利要求5所述的工控安全管理装置，其特征在于，所述端口防护模块用于对经由所述第一通信设备的数据端口、所述第二通信设备的数据端口、所述第三通信设备的数据端口、所述第一控制设备的数据端口、所述第二控制设备的数据端口、所述第一作业设备的数据端口、所述第二作业设备的数据端口、所述第一服务器的数据端口或所述第二服务器的数据端口所传输的数据进行防护。

7.一种油气管道控制系统，其特征在于，所述系统包括调控中心、至少一个阀室、至少一个站场以及如权利要求1至6任一项所述的工控安全管理装置；

所述调控中心的通信设备的第一端分别与各所述站场的通信设备的第一端连接；

各所述站场的通信设备的第二端分别与所述阀室的通信设备连接。