[发明专利]基于安全单元和可信传输环境的边缘计算平台

说明书

本发明公开一种基于安全单元和可信传输环境的边缘计算平台，包括自控仪表、上位机、工控机、VPN服务器以及云服务器。工控机包含安全防火墙、带有光电隔离的PCI串口卡以及两个千兆网卡，PCI串口卡包含多个RS485接口；自控仪表通过RS485线缆连接RS485接口，上位机连接一个千兆网卡，另一个千兆网卡连接以太网；VPN服务器连接以太网，工控机通过VPN服务器连接云服务器。本发明提供的基于安全单元和可信传输环境的边缘计算平台，能够防止网络攻击，保证数据的安全。

技术领域

本发明涉及工业数据采集、运算、校验、分析，及安全上传至办公环境，具体涉及一种基于安全单元和可信传输环境的边缘计算平台。

背景技术

随着人工智能技术的快速发展与衍化，智慧云平台逐渐被应用于各行各业，而边缘计算平台一端连接工业PLC，一端连接云平台，采集的工业数据通过DTU上传至云平台，数据传输存在潜在的安全隐患。工业数据的安全要求很高，却容易遭到外来的恶意攻击，致使工业数据安全面临威胁。

工业上使用的PLC、仪表等种类繁多，上位机软件多样性导致接口协议的多样性，云平台侧根据自身需要使用了不同数据库，这就需要不同的调整接口程序来实现数据远传。再者，整个系统工艺复杂多样，运算指标需要根据工艺现状来调整设计，每个新项目都通过java编写不同程序来实现指标运算，工作量太大，过度依赖有编程经验的技术人员来维护。

发明内容

本发明的目的在于提供一种基于安全单元和可信传输环境的边缘计算平台，其网络结构安全、数据采集和发布具有多样性和兼容性，以及数据运算架构可灵活配置。

为了实现上述目的，本发明采用如下技术方案：

一种基于安全单元和可信传输环境的边缘计算平台，所述平台包括自控仪表、上位机、工控机、VPN服务器以及云服务器；

所述工控机包含安全防火墙、带有光电隔离的PCI串口卡以及两个千兆网卡，所述PCI串口卡包含多个RS485接口；所述自控仪表通过RS485线缆连接所述RS485接口，所述上位机连接一个所述千兆网卡，另一个所述千兆网卡连接以太网；所述VPN服务器连接以太网，所述工控机通过所述VPN服务器连接所述云服务器。

优选地，所述工控机通过SSL VPN通道与所述VPN服务器通讯连接，所述工控机不设有固定IP。

优选地，所述VPN服务器通过IPSec VPN通道与所述云服务器通讯连接，所述VPN服务器和云服务器均设有固定IP。

优选地，所述工控机通过spoon与所述云服务器的数据库进行通讯。

优选地，所述云服务器兼容SQL Server、Oracle、MySQL、MS Acess、Sybase、dBase的多种数据库。

优选地，所述工控机支持Modbus、MPI、D/LT645、CJ188的多种通讯协议。

优选地，所述上位机内置有wincc、ifix、组态王、杰控的工业组态软件，并通过OPC协议与所述工控机通讯连接。

优选地，所述平台包括多个所述工控机，每个所述工控机均与相应的自控仪表和上位机连接，并通过所述VPN服务器连接所述云服务器。

优选地，所述自控仪表包括PLC控制器、电表、温度仪表和压力仪表。

优选地，所述工控机内置有数据校验算法。

本发明的优点在于：

本发明提供的基于安全单元和可信传输环境的边缘计算平台，自控仪表的数据通过工控机和VPN服务器上传至云服务器，工控机内置有安全防火墙，能够防止网络攻击，保证数据的安全。