[发明专利]DCS信息安全控制方法及控制站

摘要

本发明提供一种DCS信息安全控制方法及控制站，在控制站内设置控制引擎和安全引擎；所述控制引擎，主要负责控制组态算法的计算执行、设备IO处理以及控制引擎与上位机、控制站间的通讯管理；所述安全引擎，主要负责所述控制引擎的安全侦测与防御，包括控制站的访问对象安全监测、通讯数据准确校验以及所述控制引擎执行状态侦测；当控制站保护投入开关启用时，上位机向控制引擎发送的任何数据或操作访问请求都需要经过安全引擎的检测与校验；同时安全引擎也会将异常数据、异常操作的侦测结果反馈至上位机，并对异常状况提出实时报警。通过本发明，可以解决工业控制系统控制站常受病毒等威胁非法攻击、控制站运行故障难以可视化诊断等技术问题。

主权项

一种DCS信息安全控制方法，其特征在于：在控制站内设置控制引擎和安全引擎；所述控制引擎，主要负责控制组态算法的计算执行、设备IO处理以及控制引擎与上位机、控制站间的通讯管理；所述安全引擎，主要负责所述控制引擎的安全侦测与防御，包括控制站的访问对象安全监测、通讯数据准确校验、所述控制引擎执行状态侦测以及控制站运行状态的实时监测，还具有执行组态算法的功能，支持对异常情况的诊断和报警；当控制站保护投入开关启用时，上位机向控制引擎发送的任何数据或操作访问请求都需要经过安全引擎的检测与校验；同时安全引擎也会将异常数据、异常操作的侦测结果反馈至上位机，并对异常状况提出实时报警。