[发明专利]一种工业物联智能虚拟专网系统

说明书

本发明公开了一种工业物联智能虚拟专网系统，首先，数据直接保存在数据源物节点本地，无需上传到数据中心，数据处于分散分布状态，在节约大量数据传输和存储资源的同时，增强了数据被外界侵袭和盗取的难度。其次，由于存储数据的物节点分布于私密的第二网络，与公共的第一网络完全隔离，从硬件配置上进一步保障了数据的安全性。并且，本发明中具有第一网络IP地址的只有管理平台，而管理平台上不保存任何数据，外部黑客即便侵袭管理平台，也无法获取任何数据。管理平台仅负责对数据的需求方进行权限审核，数据直接由物节点上传到通过审核的数据请求方，从而数据传输经留节点减至最少，数据外泄概率降到最低，同时节约了传输和存储资源。

技术领域

本发明涉及一种工业互联网平台，尤其涉及一种工业物联智能虚拟专网系统。

背景技术

随着大数据时代的来临，越来越多的政府、企业等机构开始意识到数据正在成为组织最重要的资产，数据分析能力正在成为组织的核心竞争力，并开始了大规模的投入。

在信息化发展过程中，建设于不同时期、受各项目投资来源不同、建设管理各异、运行维护分散等制约，各类业务应用系统在各个环节都大量存在，信息资源分散，各业务系统之间的接口繁杂，存在信息孤岛。缺乏信息资源的统一管理机制，信息化建设与业务管理服务融合度不足。

并且存在大量数据重复采集存储环节，占用大量信息传输和存储资源的同时，其数据利用率极低。据某管道公司对其近视年内采集、上传并存储的数据的利用率统计，发现实际数据利用率仅占数据总量的0.75％，所采集的数据占用大量数据传输带宽资源和存储资源。

现有的民用云平台，其数据均交由平台存储和管理，数据安全性和私密性无法得到保障，存在数据泄露的可能性。无法为工业领域所用。

本发明的发明人发现，在工业领域，缺乏能为一个企业内各类应用或为多个企业公共使用，并且能够有效保障数据所有人对数据的掌控权的数据管控平台。

发明内容

本发明的目的在于提供一种工业物联智能虚拟专网系统，使得工业信息的安全性能够得到有效保障，避免工业信息被重复采集、传输、处理，节约数据传输和存储资源的同时，有效避免外部应用直接接触工业数据，在保障工业数据安全性的同时，为各类外部应用提供统一、便利的数据调用环境。

为解决上述技术问题，本发明的实施方式提供了一种工业物联智能虚拟专网系统，包括：

管理平台，所述管理平台包含第一网络IP地址，各应用通过所述第一网络与所述管理平台建立通信连接，向所述管理平台发送数据请求；

所述管理平台通过第二网络与各数据源物节点连接，所述管理平台和每个数据源物节点分别包含一第二网络IP地址；所述第一网络与所述第二网络相互独立；

所述管理平台包括数据管理服务器，所述数据管理服务器用于在所述管理平台收到来自各应用的数据请求时，对所述应用进行授权认证，如果通过授权认证，则为该应用分配一第二网络IP地址，将所述应用的第二网络IP地址和数据请求内容发送给被请求数据所属数据源物节点；指示所述数据源物节点通过所述应用的第二网络IP地址与所述应用建立第二网络安全连接，将所请求的数据发送给所述应用。

本发明实施方式相对于现有技术而言，由于数据直接保存在数据源物节点本地，无需上传到数据中心，数据处于分散分布状态，在节约大量数据传输和存储资源的同时，增强了数据被外界侵袭和盗取的难度。并且，由于存储数据的数据源物节点分布于私密的第二网络，与公共的第一网络完全隔离，从硬件配置上进一步保障了数据的安全性。并且，本实施方式中具有第一网络IP地址的只有管理平台，而管理平台上不保存任何数据，外部黑客即便侵袭管理平台，也无法获取任何数据。管理平台仅负责对数据的需求方进行权限的审核，在通过审核后，在数据请求方和数据源物节点之间建立安全连接，数据直接由数据源物节点上传到通过审核的数据请求方，从而将数据传输经留节点减至最少，数据外泄概率降到最低，在保障安全的同时，最大程度上节约了传输和存储资源。