[发明专利]嵌入式工业以太网安全网关

摘要

本发明请求保护一种工业以太网安全网关，涉及工业控制网络安全技术。本发明在EPA安全网关中实现报文转发功能，安全功能，以及调度功能，实现连接现场设备层和过程监控层的边界保护。本安全网关采用路由功能和桥接功能，实现同一网段和不同网段之间的报文转发，采用多重安全保护，防止非法报文进入现场设备层，防止对EPA设备的非法操作，防止对EPA报文的非法篡改和破坏，鉴别是否有非法外部设备接入。微网段内数据报文的调度，保证整个系统内基于主时钟的时间同步；在某一时刻只允许一个设备发送数据报文，确保每个设备可以在确定的时间之内把信息发送出来，从而保证EPA网络的实时性。本发明适用于工业以太网的安全保护。

主权项

1.一种嵌入式工业以太网EPA安全网关，包括，EPA报文转发部分、EPA安全部分和EPA调度部分，其特征在于，EPA报文转发部分是CPU模块与网卡的软件接口，实现报文的发送与接收功能，负责在两个微网段的设备之间通信的报文进行转发与控制；EPA安全部分采用两层保护，针对进入EPA现场设备层的外部网络报文和EPA安全报文进行监控和处理，阻止各种非法报文进入EPA现场设备层；EPA调度部分实现EPA系统中EPA设备与根据最佳主时钟算法在EPA系统中选择出来的EPA系统主时钟之间的时间同步，并对进出EPA安全网关的数据报文进行确定性调度。