[发明专利]一种工控设备防火墙的动态控制方法及系统

权利要求书

1.一种工控设备防火墙的动态控制方法，其特征在于，包括：

获取工控主机的安全运行状态及防火墙配置申请；

当所述安全运行状态为安全时，根据所述防火墙配置申请向防火墙发送第一控制指令，所述第一控制指令用于指示所述防火墙允许对工控设备的参数配置的修改操作；

当获取到修改工控设备配置操作的结束信息时，根据所述结束信息，向所述防火墙发送第二控制指令，所述第二控制指令用于指示所述防火墙禁止对工控设备的参数配置的修改操作；

所述安全运行状态是组态软件监测器在获取到工控主机发送的网络连接通知后，对工控主机进行安全状态评估所生成的；

所述对工控主机进行安全状态评估的步骤，具体包括：

解析第一预设检查清单，得到多项评价指标；

判断所述工控主机与各评价指标是否匹配，得到多个检查结果；

根据预设策略以及多个检查结果，计算生成所述工控主机的安全运行状态。

2.根据权利要求1所述的工控设备防火墙的动态控制方法，其特征在于，所述修改工控设备配置操作的结束信息是工控主机在获取到工控设备已保存配置数据的进程关闭通知，根据所述进程关闭通知所生成的。

3.根据权利要求1所述的工控设备防火墙的动态控制方法，其特征在于，在当获取修改工控设备配置操作的结束信息时，根据所述结束信息，向所述防火墙发送第二控制指令之前，所述动态控制方法还包括：

获取防火墙根据所述第一控制指令反馈的应用结果；

根据所述应用结果发送第一通知，所述第一通知用以告知用户执行对工控设备的参数配置的修改操作。

4.一种工控设备防火墙的动态控制方法，其特征在于，包括：

获取服务器端发送的第一控制指令，所述第一控制指令为所述服务器根据获取到的工控主机的安全运行状态及防火墙配置申请所生成的；

根据所述第一控制指令，允许对工控设备的参数配置的修改操作；

当获取到服务器发送的第二控制指令时，禁止修改工控设备的参数配置，所述第二控制指令是所述服务器根据获取到的修改工控设备配置操作的结束信息所生成的；

所述安全运行状态是所述服务器 端中的组态软件监测器在获取到工控主机发送的网络连接通知后，对工控主机进行安全状态评估所生成的；

所述服务端对工控主机进行安全状态评估的步骤，具体包括：

解析第一预设检查清单，得到多项评价指标；

判断所述工控主机与各评价指标是否匹配，得到多个检查结果；

根据预设策略以及多个检查结果，计算生成所述工控主机的安全运行状态。

5.根据权利要求4所述的工控设备防火墙的动态控制方法，其特征在于，在获取服务器端发送的第一控制指令之前，所述动态控制方法还包括：

初始化控制规则，所述控制规则用于禁止执行对工控设备的参数配置的修改操作。

6.根据权利要求5所述的工控设备防火墙的动态控制方法，其特征在于，所述允许对工控设备的参数配置的修改操作的步骤，具体包括：

在防火墙上添加临时放行规则，所述临时放行规则用于生成临时修改通道，所述临时修改通道用于接收对工控设备的参数配置的修改操作对应的配置数据。