[发明专利]面向自动化码头工业互联网的安全通信网关系统

权利要求书

1.一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，包括硬件部分，与所述硬件部分相结合的软件部分以及面向自动化码头工业互联网的安全通信网关，所述硬件部分包括硬件平台模块，所述软件部分采用B/S模式，包括软件模块，所述安全通信网关分别部署在港口管理层与自动化码头之间、生产管理层与过程控制层之间，过程控制层与现场设备层之间及自动化码头各安全域之间。

2.如权利要求1所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述硬件平台模块以安全通用软件平台为基础，包括：

Modbus模块，用于对Modbus通信协议深度解析的模块；和/或

OPC模块，用于对OPC通信协议深度解析的模块；和/或

网络智能学习与发现模块，用于对互联网智能学习的模块；和/或

其他模块，用于对所述硬件平台模块提供硬件配置的模块。

3.如权利要求2所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述硬件平台模块还包括：

配置客户端接口，用于为用户提供配置和操作服务；和/或

日志发送接口，用于与日志服务器通信，实现日志收集、管理、审计、报警功能。

4.如权利要求3所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述配置客户端接口与集中管理与配置端基于WINDOS系统将通信模块、认证模块以及多机管理模块经由图形用户界面为用户提供配置和操作服务。

5.如权利要求3所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述日志发送接口与日志服务器通信基于WINDOS系统将自动化码头各任务/调度/预约/受理平台的数据上传至数据库ECS及数据库HIS并实现日志收集、日志管理、日志审计以及日志报警功能。

6.如权利要求1所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述软件模块包括：

包过滤模块，用于实现对用户的访问和控制功能；和/或

工业协议深度解析模块，用于实现对基本通信协议进行深度检查的功能；和/或

入侵防御模块，用于有效地防御各种攻击，以及防御部分木马、蠕虫、间谍软件和缓冲区溢出软件等攻击的恶意代码防御功能，并且可以根据码头现场需要扩充防御范围；和/或

冗余接口聚合模块，用于绑定两个及其以上物理接口生成的冗余接口，在聚合方式下提高带宽，在热备方式下增加网络链路的可靠性。

7.如权利要求6所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述软件模块还包括：

权限管理模块，用于创建配置管理员权限；和/或

AAA认证模块，用于为用户为中心进行访问控制，实现了用户的认证、授权和记账功能；和/或

安全审计及日志告警模块，用于实现日志查询、日志统计、报警、日志存储上线管理、支持第三方日志收集和分析工具、关键字更换功能；和/或

集中管理模块，用于通过集中管理平台工作站进行配置、管理和监视；和/或系统管理模块，用于恢复出厂配置、导出当前设备的配置文件、自动生成规则进行防护。

8.如权利要求6所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述包过滤模块包括基本的访问控制、二层访问控制、IP/MAC地址绑定、源/目的地址转换和会话管理。

9.如权利要求7所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述管理员权限包括：

超级管理员，用于创建配置管理员的权限且查看和配置管理权限；和/或超级审计员，用于创建审计管理员的权限且配置日志参数；和/或

配置管理员，用于配置安全网关的各种参数和策略；和/或

审计管理员用于查看安全网关的配置参数，对日志进行审计功能。

10.如权利要求1所述的一种面向自动化码头工业互联网的安全通信网关系统，其特征在于，所述港口管理层包括数据中心、运营及决策支持以及各类码头管理平台；所述生产管理层包括数据中心、码头操作系统、设备状态监视画面以及远程操作台；所述过程控制层包括岸桥管理系统、轨道吊管理系统、水平运输管理系统组成的码头设备管理系统；所述现场设备层包含桥吊、AGV小车以及轨道吊。