[发明专利]用于保护现场设备的透明防火墙有效
| 申请号： | 201880013125.4 | 申请日： | 2018-02-16 |
| 公开（公告）号： | CN110326268B | 公开（公告）日： | 2022-06-07 |
| 发明（设计）人： | 拉梅什·巴布·科尼基;阿南德·纳拉扬 | 申请（专利权）人： | 霍尼韦尔国际公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 陈岚 |
| 地址： | 美国新*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种现场设备防火墙(200)，该现场设备防火墙包括运行网络保护算法的处理器、以及存储设备类型、请求和命令的列表的存储器(200g)。该现场设备防火墙适用于在过程控制器和耦接到现场设备(225)的现场网络通信接口(215)之间的通信网络中使用。该现场设备防火墙不支持与现场设备的任何本地通信，并且也缺少IP地址。网络保护算法实现将接收到的分组中的信息与存储的列表进行比较，如果比较确定信息在存储的列表上，则允许将接收到的分组传输到现场设备，并且如果比较确定信息不在存储的列表上，则阻止将接收到的分组传输到现场设备。 | ||
| 搜索关键词： | 用于 保护 现场 设备 透明 防火墙 | ||
【主权项】：
1.一种对过程控制系统(250)中的现场设备进行网络保护的方法(100)，所述过程控制系统(250)包括用于控制所述现场设备的过程控制器，所述现场设备利用具有过程通信协议的通信网络，所述方法包括：将现场设备防火墙(200)定位(101)在现场网络通信接口(215)和所述过程控制器之间的所述通信网络中，其中所述现场设备具有已知设备类型、请求和命令的存储的列表，不支持与所述现场设备的任何本地通信，并且缺少所述通信网络上的IP地址，所述现场设备防火墙包括运行网络保护算法的处理器，所述网络保护算法实现：将接收到的分组中的信息与所述存储的列表进行比较(102)；如果所述比较确定所述信息在所述存储的列表上，则允许(103)将所述接收到的分组传输到所述现场设备，以及如果所述比较确定所述信息不在所述存储的列表上，则阻止(104)将所述接收到的分组传输到所述现场设备。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于霍尼韦尔国际公司，未经霍尼韦尔国际公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201880013125.4/，转载请声明来源钻瓜专利网。
