[发明专利]一种适用于各类DCS生产控制系统安全防护与安全审计的方法与装置

摘要

本发明是一种适用于各类DCS生产控制系统安全防护与安全审计的方法与装置，涉及计算机软件、硬件及无线通信技术。该方法及装置提供DCS系统画面监控、操作记录、事件回溯、身份认证、权限控制、安全数据交换、运行管理优化等功能，可与防火墙、网络安全审计等传统信息安全产品组成生产控制系统信息安全整体解决方案，该方法及装置的全部或部分模块适用于电网、石化等工业生产控制领域的安全防护。该方法及装置与DCS系统主机无关，不安装任何软件插件，对DCS生产控制品质和可靠性无影响；该发明创新式地采用I/O输入输出设备串接方式对DCS系统的行为数据进行采集和管控，实现DCS系统安全防护与安全审计，填补国内市场DCS安全防护与审计产品的空白。

主权项

DCS生产控制系统身份验证方法：其特征在于，包括如下步骤：(1)首先在该发明中安全防护与安全审计服务器上的采集及控制装置管理软件模块上注册该发明中的采集及控制装置，可以使用采集及控制装置的MAC地址或硬盘ID号进行注册；(2)用户将该发明中的采集及控制装置按上述的连接方式连接后，开启装置，该装置通过网络向安全防护与安全审计服务器进行认证，认证通过后，该设备进入数据采集及控制工作状态；(3)在该发明中安全防护与安全审计服务器上的用户管理软件模块对用户进行注册，为用户提供ID卡、RFID卡、身份证或密码的之中的任何一种或它们的任意组合进行用户身份注册；(4)用户通过该发明中的采集及控制装置提供的ID卡、RFID卡、身份证读卡器或密码器其中的任何一项或它们的任意组合来读取用户身份，采集及控制装置将读取的用户身份上传到安全防护与安全审计服务器，安全防护与安全审计服务器对用户身份进行识别，如是合法用户，安全防护与安全审计服务器通知采集及控制装置接通键盘和鼠标与DCS的连接，因而用户有使用键盘和鼠标来操作DCS的权限。