[实用新型]一种用于智慧5G+采煤安全控制系统

说明书

本实用新型涉及控制系统技术领域，且公开了一种用于智慧5G+采煤安全控制系统，该安全控制系统由内、外网处理单元和安全数据交换单元组成；安全数据交换单元在内外网主机间按照指定的周期进行安全数据的摆渡，所述安全数据交换单元用于在保证内外网隔离的情况下，实现可靠、高效的安全数据交换；本实用新型用于智慧5G+采煤安全控制系统，在煤矿控制层与生产执行层间部署能够识别工控协议的工业防火墙产品，将煤矿控制层与生产执行层进行逻辑隔离，并设置严格的访问控制策略，通基于IP、端口、协议等的访问控制设置，杜绝控制系统的非法访问，隔离网络攻击和病毒（包含工业病毒）的跨区域的串扰，保护工业环网的安全运行。

技术领域

本实用新型涉及安全控制系统技术领域，具体为一种用于智慧5G+采煤安全控制系统。

背景技术

5G研究组织机构均对5G提出了毫秒级的端到端时延要求，理想情况下端到端时延为1ms，典型端到端时延为5-10ms左右。我们目前使用的4G网络，端到端理想时延是10ms左右，LTE的端到端典型时延是50-100ms，这意味着5G将端到端时延缩短为4G的十分之一。井下移动控制类设备延迟要求在ms级，可靠性需要达到99.99%，5G技术的特点满足井下自动化控制使用需求。

实用新型内容

针对现有技术的不足，本实用新型提供了一种用于智慧5G+采煤安全控制系统，解决了背景技术中的问题。

本实用新型提供如下技术方案：一种用于智慧5G+采煤安全控制系统，该安全控制系统由内、外网处理单元和安全数据交换单元组成；

安全数据交换单元在内外网主机间按照指定的周期进行安全数据的摆渡，所述安全数据交换单元用于在保证内外网隔离的情况下，实现可靠、高效的安全数据交换；

所述内、外网处理单元是一台专有的网络安全计算机设备，分别连接于内外网络，且内、外网处理单元之间通过专用的隔离芯片进行数据的摆渡传输；

该安全控制系统中具有以太网包头、IP包头、TCR包头、工业协议包头且将上层协议数据传至通用防火墙中。

优选的，通用防火墙可检测到TCP报头文。

优选的，协议深度防御防火墙可检测工业协议包头及部分协议的指令、地址以及内容。

优选的，所述通用防火墙经过白名单机制完成状态包检测、包过滤，并经过工业协议深度讨论，完成深度过滤。

优选的，所述工业协议深度讨论的白名单机制限定指令、限定地址、限定局域。

与现有技术对比，本实用新型具备以下有益效果：本实用新型用于智慧5G+采煤安全控制系统，在煤矿控制层与生产执行层间部署能够识别工控协议的工业防火墙产品，将煤矿控制层与生产执行层进行逻辑隔离，并设置严格的访问控制策略，通基于IP、端口、协议等的访问控制设置，杜绝控制系统的非法访问，隔离网络攻击和病毒（包含工业病毒）的跨区域的串扰，保护工业环网的安全运行。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1为本实用新型用于智慧5G+采煤安全控制系统的整体结构示意图；

具体实施方式