[发明专利]过程控制网络的一键安全上锁

摘要

本发明提供一种过程控制网络的一键安全上锁。在一过程控制系统中用于传送数据的一复杂网络的适当功能及安全可以以适用于整个过程控制网络或所述网络的部分的单一命令，人工地或自动地“上锁”。一用户或应用程序监测多个网络设备上的网络通信。一旦所述网络被配置及在所述过程控制网络上适当地传送数据，所述应用程序可以通过去活或“锁死”所述网络上的存取点来上锁所述网络。上锁所述网络可能实质上将其冻结于一适当地配置及机能状态，并限制未来的所述网络设备的重配置或通过一开路或未使用的存取点的有害通信。在被上锁时，一当前连接的设备被拔除而且一不同设备插上所述存取点，所述网络设备可以拒绝所述连接。

主权项

1.一种用于上锁一过程控制网络中的一个或多个存取点的方法，包括：识别所述过程控制网络的一网络设备，所述网络设备包括一有效存取点和一无效存取点，其中所述有效存取点包括通往所述过程控制网络的一节点的一活性链接以及通往所述过程控制网络的一有线连接中的一个或多个；以及通过下列步骤禁止所述网络设备的任何无效存取点：从所述网络设备的地址解析协议表或转发数据库表中移除一个或多个地址，每个地址与所述网络设备的所述有效存取点对应，将所移除的被授权物理地址迁移到所述网络设备的静态地址表，其中在所述静态地址表处的被授权物理地址不老化，并且暂停所述网络设备的一个或多个桥接功能，其中所述桥接功能包括地址的获知、老化和转发，或移除所述无效存取点接收电力的能力，其中，如果所述无效存取点被禁止，所述过程控制网络中的过程控制数据的传送只是在所述有效存取点上发生。