[发明专利]一种可编程工业控制器的安全验证系统及方法

说明书

本发明属于可编程工业控制器的安全验证技术领域，具体地说，涉及一种可编程工业控制器的安全验证系统，其包括：工业控制子系统和安全验证子系统；该工业控制子系统，用于根据接收的镜像文件，对模拟验证环境所需要的工业组态和可编程工业控制器进行配置，构建不同的模拟验证环境；该安全验证子系统，用于将提供的安全测试工具接入不同的模拟验证环境中，对不同的待验证的可编程工业控制器进行安全验证，并将对应的验证结果进行输出和显示；该安全验证子系统，还用于在安全验证结束后，对当前的模拟验证环境进行镜像恢复，并将镜像文件发送至工业控制子系统。

技术领域

本发明属于可编程工业控制器的安全验证技术领域，具体地说，涉及一种可编程工业控制器的安全验证系统及方法。

背景技术

可编程工业控制器，也称为可编程控制器(Programmable Logic Controller，简称PLC)。采用可以编制程序的存储器，用来在执行存储逻辑运算和顺序控制、定时、计数和算术运算等操作的指令，并通过数字或模拟的输入(I)和输出(O)接口，控制各种类型的机械设备或生产过程。

但是，由于产品自身的设计问题，可编程工业控制器存在着安全漏洞，可被利用的安全漏洞在逐年增多；因此，现有的方法中无法对可编程工业控制器的自身安全风险进行安全验证。

发明内容

为解决现有技术存在的上述缺陷，本发明提出了一种可编程工业控制器的安全验证系统，该系统能够对可编程工业控制器的安全风险进行测试和安全验证，及时发现可编程工业控制器的安全漏洞，对可编程工业控制器进行优化。

本发明提供了一种可编程工业控制器的安全验证系统，所述安全验证系统包括：工业控制子系统和安全验证子系统；

所述工业控制子系统，用于根据接收的镜像文件，对不同的模拟验证环境所需要的工业组态和可编程工业控制器进行配置，构建不同的模拟验证环境；

所述安全验证子系统，用于将提供的安全测试工具接入不同的模拟验证环境中，对不同的待验证的可编程工业控制器进行安全验证，并将对应的验证结果进行输出和显示；

所述安全验证子系统，还用于在安全验证结束后，对当前的模拟验证环境进行镜像恢复，并将镜像文件发送至工业控制子系统。

作为上述技术方案的改进之一，所述系统还包括：评估子系统，用于根据验证结果，对待验证的可编程工业控制器进行安全风险评估。

作为上述技术方案的改进之一，所述工业控制子系统包括：远程监控显示模块、可编程控制器模块、工业组态模块和执行模块；

所述远程监控显示模块，用于实时控制和显示基于工业组态模块、可编程工业控制器模块和执行模块构建的模拟验证环境；

所述工业组态模块，用于根据接收的镜像文件，配置适合待验证的可编程工业控制器的输入输出指令和工作状态；

所述可编程控制器模块，用于根据接收的镜像文件，配置适合待验证的可编程工业控制器；

所述执行模块，用于根据获取的适合待验证的可编程工业控制器，以及适合待验证的可编程工业控制器的输入输出指令和工作状态，输出适合待验证的可编程工业控制器所控制的输入输出指令和工作状态。

作为上述技术方案的改进之一，所述安全验证子系统包括：安全接入模块、安全验证模块、验证效果显示模块和多实例镜像恢复模块；

所述安全接入模块，用于提供安全测试工具的接入通道，将安全证模块提供的安全验证工具接入当前的模拟验证环境，对待验证的可编程工业控制器进行安全验证，并将安全验证结果输入至验证效果显示模块；还用于通过接入通道，将镜像文件发送至工业控制子系统；

所述安全验证模块，用于提供安全验证工具；