[发明专利]基于单独组网的工控系统数据处理系统及方法

权利要求书

1.一种基于单独组网的工控系统数据处理系统，其特征在于，

在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区和新建安全区；

所述厂站侧平台的控制区设有采集服务器，用于采集所述厂站侧原有系统的控制区的数据，并将数据通过正向安全隔离设备向外传输；

所述厂站侧平台的非控制区设有采集服务器，用于采集所述厂站侧原有系统的非控制区的数据，并将数据通过正向安全隔离设备向外传输；

所述厂站侧平台的信息管理区设有采集服务器，用于采集所述厂站侧原有系统的信息管理大区的数据，并将数据通过正向安全隔离设备向外传输；

所述厂站侧平台的新建安全区设有综合分析服务器，用于接收各采集服务器传输的数据，并进行综合关联分析。

2.如权利要求1所述的工控系统数据处理系统，其特征在于，

所述正向安全隔离设备设置在所述厂站侧平台的控制区与新建安全区、非控制区与新建安全区和信息管理区与新建安全区的边界处。

3.如权利要求1所述的工控系统数据处理系统，其特征在于，

所述综合关联分析包括：

将上级中心下发的检测规则与接收到的全流量数据进行匹配，生成威胁信息日志。

4.如权利要求3所述的工控系统数据处理系统，其特征在于，

所述综合分析服务器，还用于：

将综合关联分析的结果通过纵向加密认证装置向上级中心进行上传和通信。

5.一种基于单独组网的工控系统数据处理方法，其特征在于，

包括：

在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区；

在所述厂站侧平台的信息管理大区新建安全区；

在所述厂站侧平台的控制区、非控制区、信息管理区部署采集服务器，在所述厂站侧平台的新建安全区部署综合分析服务器；所述综合分析服务器与各采集服务器通过正向安全隔离设备进行单独组网；

所述厂站侧平台控制区、非控制区和信息管理区的采集服务器分别采集所述厂站侧原有系统的控制区、非控制区和信息管理大区的数据，并将数据通过正向安全隔离设备传输至所述综合分析服务器；

所述综合分析服务器接收各采集服务器传输的数据，进行综合关联分析。

6.如权利要求5所述的工控系统数据处理方法，其特征在于，

所述正向安全隔离设备设置在所述厂站侧平台的控制区与新建安全区、非控制区与新建安全区和信息管理区与新建安全区的边界处。

7.如权利要求5所述的工控系统数据处理方法，其特征在于，

所述综合关联分析包括：

将上级中心下发的检测规则与接收到的全流量数据进行匹配，生成威胁信息日志。

8.如权利要求7所述的工控系统数据处理方法，其特征在于，

还包括：

所述综合分析服务器将综合关联分析的结果通过纵向加密认证装置向上级中心进行上传和通信。