[发明专利]工业控制设备的外挂型安全检测装置及安全检测方法

权利要求书

1.一种工业控制设备的外挂型安全检测装置，其特征在于，所述安全检测装置包括：

第一光口，所述第一光口的输入端与中央管理装置或网络交换装置连接，用于获取来自所述中央管理装置或所述网络交换装置的通信信息；

第二光口，所述第二光口的输入端与所述第一光口的输出端连接，所述第二光口的输出端与工业控制设备连接，用于将所述通信信息转发至所述工业控制设备；

分光单元，配置于所述第一光口和所述第二光口之间，用于复制所述通信信息以获得复制后通信信息，并将所述复制后通信信息发送至处理单元；

所述处理单元，与所述分光单元电连接，用于对所述复制后通信信息进行安全检测，并获得检测结果。

2.根据权利要求1所述的安全检测装置，其特征在于，所述处理单元包括：

中央处理模块，与所述分光单元连接，用于对所述复制后通信信息执行解析操作以生成对应的解析信息，并将所述解析信息发送至缓存模块；

所述缓存模块，与所述中央处理模块连接，用于接收并缓存所述解析信息；

时钟模块，与所述中央处理模块连接，用于生成时钟信号，并将所述时钟信号发送至所述中央处理模块；

所述中央处理模块还用于基于所述时钟信号对所述解析信息进行安全检测，并生成对应的检测结果；

存储模块，与所述中央处理模块连接，用于存储所述检测结果；

通信接口，与所述中央处理模块连接，用于在获取到通信指令的情况下，对所述检测结果执行外发操作。

3.根据权利要求1所述的安全检测装置，其特征在于，所述处理单元还包括：

电源模块，用于对所述处理单元进行独立供电，或通过与外部电源连接以对所述处理单元进行外部供电。

4.根据权利要求2所述的安全检测装置，其特征在于，所述中央处理模块还用于基于所述解析信息生成安全查询指令；

所述安全检测装置还包括：网络通讯单元，与所述处理单元连接，用于获取所述安全查询指令，并反馈对应的安全反馈信息。

5.根据权利要求4所述的安全检测装置，其特征在于，所述安全检测装置还包括：

云端服务器，与所述网络通讯单元无线连接；

所述网络通讯单元还用于：

从所述处理单元获取所述解析信息，将所述解析信息发送至所述云端服务器；以及将所述云端服务器基于所述解析信息反馈的解析反馈信息转发至所述处理单元。

6.一种工业控制设备的安全检测方法，应用于安全检测装置，其特征在于，所述安全检测方法包括：

获取设备控制指令；

转发所述设备控制指令；

复制所述设备控制指令以获得复制后控制指令；

对所述复制后控制指令进行安全检测，并获得对应的安全检测结果。

7.根据权利要求6所述的安全检测方法，其特征在于，所述对所述复制后控制指令进行安全检测，并获得对应的安全检测结果，包括：

对所述复制后控制指令进行解析，并获得解析信息；

对所述解析信息进行安全检测，以获得对应的安全检测结果。

8.根据权利要求7所述的安全检测方法，其特征在于，所述对所述复制后控制指令进行解析，并获得解析信息，包括：

提取所述复制后控制指令的标识信息；

判断所述标识信息是否为合法标识信息；

在所述标识信息为合法标识信息的情况下，提取所述复制后控制指令的指令内容信息；

对所述指令内容信息进行特征分析，以获得内容分析结果；

在所述标识信息为非法标识信息，或所述指令内容为非法内容的情况下，生成并反馈对应的报警信息。