[发明专利]基于单独组网的工控系统数据处理系统及方法

说明书

本发明公开了一种基于单独组网的工控系统数据处理系统及方法，包括：在厂站侧原有系统外构建厂站侧平台，厂站侧平台包括生产控制大区和信息管理大区，生产控制大区包括控制区和非控制区，信息管理大区包括信息管理区和新建安全区；厂站侧平台的控制区、非控制区、信息管理区各设有采集服务器，用于分别采集厂站侧原有系统的控制区、非控制区、信息管理大区的数据，并将数据通过正向安全隔离设备传输至新建安全区内的综合分析服务器进行综合分析处理。本发明实现了对厂站侧原有系统的安全数据采集和跨区域流动，同时在进行综合分析的同时不影响厂站侧原有系统的安全生产。

技术领域

本发明涉及电力工控系统技术领域，具体涉及一种基于单独组网的工控系统数据处理系统及方法。

背景技术

工控系统是关系国际民生的信息系统，是关键信息的基础设施；安全分区是电力等工控系统安全防护体系的结构基础，电力企业原则上将工控系统划分为生产控制大区和管理信息大区，生产控制大区又分为控制区和非控制区；根据不同安全区域的安全防护要求，确定其安全等级和防护水平，生产控制大区的安全等级高于管理信息大区，不同强度的安全区域之间采用安全设备进行隔离。在工控系统的保护中，实现全方位态势感知是安全保护的重点。

在态势感知系统中，需要对生产环境的控制区、非控制区和信息管理大区的各类网络设备所产生的数据进行采集。不同安全区域产生的数据属于不同安全等级，数据之间的流动受到安全级别限制。而当前的安全监控手段往往需要对各区域的数据进行综合关联分析，来发现安全风险和威胁。因此，如何在遵守安全分区的重要安全原则且不影响正常生产的前提下，实现安全数据跨区域流动和综合关联分析成为研究的重点。

通过对国内外论文、学术会议、科技文献、专利等数据库的检索发现：现阶段工控生产环境的网络安全数据采集和分析还处在起步阶段：一是生产和管理数据的全面采集方法和应用较少；二是对采集的安全数据如何进行综合分析的研究较少；三是对安全数据的跨区域流动，如何实现安全大数据综合关联分析的同时，不影响生产环境的数据流转，还处于探索阶段。

发明内容

针对现有技术存在的上述问题，本发明提供一种基于单独组网的工控系统数据处理系统及方法。

本发明公开了一种基于单独组网的工控系统数据处理系统，

在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区和新建安全区；

所述厂站侧平台的控制区设有采集服务器，用于采集所述厂站侧原有系统的控制区的数据，并将数据通过正向安全隔离设备向外传输；

所述厂站侧平台的非控制区设有采集服务器，用于采集所述厂站侧原有系统的非控制区的数据，并将数据通过正向安全隔离设备向外传输；

所述厂站侧平台的信息管理区设有采集服务器，用于采集所述厂站侧原有系统的信息管理大区的数据，并将数据通过正向安全隔离设备向外传输；

所述厂站侧平台的新建安全区设有综合分析服务器，用于接收各采集服务器传输的数据，并进行综合关联分析。

作为本发明的进一步改进，

所述厂站侧平台的数据采集及分析，独立于所述厂站侧原有系统。

作为本发明的进一步改进，

所述正向安全隔离设备设置在所述厂站侧平台的控制区与新建安全区、非控制区与新建安全区或信息管理区与新建安全区的边界处。

作为本发明的进一步改进，

所述综合关联分析包括：

将上级中心下发的检测规则与接收到的全流量数据进行匹配，生成威胁信息日志。

更进一步，