[发明专利]一种基于深度数据过滤的控制系统信息安全网关

摘要

本发明提供了一种基于深度数据过滤的控制系统信息安全网关，该网关具有数据上传和数据下发功能，其中数据上传由数据上传模块、数据缓存模块、报文data段数据提取模块、深度数据过滤模块、深度数据过滤规则集、数据封装模块以及数据发布模块构成；数据下发由数据接收模块、数据缓存模块、报文data段数据提取模块、深度数据过滤模块、深度数据过滤规则集、数据封装模块以及数据下发模块构成。采用基于报文data段数据名称比对、上传数据越限报警以及下发数据越限阻断等深度数据过滤技术，实现DCS安全防护，大幅降低使用合法的数据标签传输非法数据的安全风险。

主权项

1.一种基于深度数据过滤的控制系统信息安全网关，其特征在于该网关包括数据上传模块、上传用数据缓存模块、上传用报文data段数据提取模块、上传用数据封装模块、数据发布模块、数据接收模块、下发用数据缓存模块、下发用报文data段数据提取模块、下发用数据封装模块、数据下发模块、深度数据过滤模块以及深度数据过滤规则集，所述数据上传模块、上传用数据缓存模块、上传用报文data段数据提取模块、上传用深度数据过滤模块、上传用数据封装模块以及数据发布模块顺次连接完成数据上传功能；所述数据接收模块、下发用数据缓存模块、下发用报文data段数据提取模块、下发用深度数据过滤模块、下发用数据封装模块以及数据下发模块顺次连接完成数据下发功能；所述深度数据过滤模块与深度数据过滤规则集连接并根据深度数据过滤规则集进行过滤；所述上传用报文data段数据提取模块从上传用数据缓存模块中读取报文，并动态根据应用层协议解析报文data段数据；下发用报文data段数据提取模块从下发用数据缓存模块中读取报文，并动态根据应用层协议解析报文data段数据；所述深度数据过滤规则集包括报文data段数据名称比对、上传数据越限报警以及下发数据越限阻断。