[发明专利]基于单独组网及数据加密的工控系统数据处理系统及方法

说明书

本发明公开了一种基于单独组网及数据加密的工控系统数据处理系统及方法，在厂站侧原有系统外构建厂站侧平台，厂站侧平台的控制区设有采集服务器，用于采集原有控制区数据，通过第一私钥加密后向外传输；厂站侧平台的非控制区设有采集服务器，用于采集原有非控制区数据以及通过第一公钥解密得到控制区数据，通过第二私钥加密后向外传输；厂站侧平台的信息管理区设有采集服务器，用于采集原有信息管理大区数据以及通过第二公钥解密得到控制区数据和非控制区数据，通过第三私钥加密后向外传输；厂站侧平台的新建安全区设有综合分析服务器，用于通过第三公钥解密得到控制区数据、非控制区数据和信息管理大区数据，并进行综合关联分析。

技术领域

本发明涉及电力工控系统技术领域，具体涉及一种基于单独组网及数据加密的工控系统数据处理系统及方法。

背景技术

工控系统是关系国际民生的信息系统，是关键信息的基础设施；安全分区是电力等工控系统安全防护体系的结构基础，电力企业原则上将工控系统划分为生产控制大区和管理信息大区，生产控制大区又分为控制区和非控制区；根据不同安全区域的安全防护要求，确定其安全等级和防护水平，生产控制大区的安全等级高于管理信息大区，不同强度的安全区域之间采用安全设备进行隔离。在工控系统的保护中，实现全方位态势感知是安全保护的重点。

在态势感知系统中，需要对生产环境的控制区、非控制区和信息管理大区的各类网络设备所产生的数据进行采集。不同安全区域产生的数据属于不同安全等级，数据之间的流动受到安全级别限制。而当前的安全监控手段往往需要对各区域的数据进行综合关联分析，来发现安全风险和威胁。因此，如何在遵守安全分区的重要安全原则且不影响正常生产的前提下，实现安全数据跨区域流动和综合关联分析成为研究的重点。

通过对国内外论文、学术会议、科技文献、专利等数据库的检索发现：现阶段工控生产环境的网络安全数据采集和分析还处在起步阶段：一是生产和管理数据的全面采集方法和应用较少；二是对采集的安全数据如何进行综合分析的研究较少；三是将加密手段应用于数据流动中，提供跨区域数据流动的研究较少；四是对安全数据的跨区域流动，如何实现安全大数据综合关联分析的同时，不影响生产环境的数据流转，还处于探索阶段。

发明内容

针对现有技术存在的上述问题，本发明提供一种基于单独组网及数据加密的工控系统数据处理系统及方法。

本发明公开了一种基于单独组网及数据加密的工控系统数据处理系统，

在厂站侧原有系统外构建厂站侧平台，所述厂站侧平台包括生产控制大区和信息管理大区，所述生产控制大区包括控制区和非控制区，所述信息管理大区包括信息管理区和新建安全区；

所述厂站侧平台的控制区设有采集服务器，用于采集所述厂站侧原有系统的控制区数据，通过第一私钥对所述控制区数据进行加密后经正向安全隔离设备向外传输；

所述厂站侧平台的非控制区设有采集服务器，用于采集所述厂站侧原有系统的非控制区数据以及通过第一公钥解密得到控制区数据，通过第二私钥对所述控制区数据和非控制区数据进行加密后经正向安全隔离设备向外传输；

所述厂站侧平台的信息管理区设有采集服务器，用于采集所述厂站侧原有系统的信息管理大区数据以及通过第二公钥解密得到控制区数据和非控制区数据，通过第三私钥对所述控制区数据、非控制区数据和信息管理大区数据进行加密后经正向安全隔离设备向外传输；

所述厂站侧平台的新建安全区设有综合分析服务器，用于通过第三公钥解密得到所述控制区数据、非控制区数据和信息管理大区数据，并进行综合关联分析。

作为本发明的进一步改进，

所述第一私钥由所述综合分析服务器分发至控制区的采集服务器内；

所述第一公钥和第二私钥由所述综合分析服务器分发至非控制区的采集服务器内；