[发明专利]用于将软件制品从源网络传输至目标网络的方法和系统

说明书

本发明公开了一种用于将软件制品从源网络(QN)传输至目标网络(ZN)中的方法，其中，在目标和源网络之间布置代理系统(PS)，其中，代理系统(PL)包括插件(PL)，其中，在目标网络侧控制传输，其中，提供目标网络内部的信息结构(WL)，其中‑信息结构包含条目，其中，每个条目分别表征软件制品，其下载由目标网络(ZN)的操作者准许，借助于插件(PL)：‑从目标网络内部的信息结构(WL)读取条目，‑代表源网络(QN)接收来自目标网络(WL)的关于新的软件制品的可用性的请求，‑为每个请求在目标网络内部的信息结构(WL)中查找至少一个匹配请求的条目，并且‑取决于在目标网络内部的信息结构(WL)中是否存在至少一个匹配的条目，要么调用在至少一个匹配请求的条目中表征的软件制品，或者阻止该请求。

技术领域

本发明涉及一种优选的计算机执行的用于将软件制品从源网络传输至目标网络的方法，其中，在目标网络与源网络之间布置具有插件的代理系统，其中，在目标网络侧控制传输。

此外，本发明涉及前述的插件。

此外，本发明涉及系统、特别是IT系统，在其中能采用用于执行前述方法的前述的插件。

背景技术

为了实现数字化领域中的优点，云或特别是边缘计算通过数字化的创新在典型的自动化系统的世界与信息技术的数据处理的世界之间建立桥梁。

因此，在边缘上保持引入更快的固件和软件更新周期，并且移动工业和生产设施的自动化系统更靠近外部网络，例如因特网和特别是位于因特网中的云平台，云平台能够提供用于工业和生产设施的数字化的所有所需。

现有典型的安全策略与该“开放的”场景强烈斗争。尤其在边缘计算领域中存在已知的困境：要么阻隔云集成的数字化，要么开放内部的企业网络，因此增加对其自动化系统的攻击因素。

具体地，存在对下述困境的解决方案的很大的需求：

一方面，内部的企业网络和自动化系统应当保证受到保护防止流氓软件和外部的其它的入侵，并且同时，针对数字化应当打开内部的企业网络，以便尤其参与边缘平台固件、边缘应用程序、任何类型的配置以及分析模型的快速的更新周期的优点。

发明内容

因此，本发明的目的在于，提高使用云平台的资源的工业或生产设施的内部的网络的安全性。

根据本发明，该目的通过开头所述的方法实现为，

-提供目标网络内部的信息结构，其中，信息结构包含条目、例如多个条目，其中，每个条目分别表征软件制品，软件制品的下载由目标网络的操作者准许，其中，在目标网络侧借助于插件控制软件制品的传输，其中：

-从目标网络内部的信息结构读取条目，

-代表源网络接收来自目标网络的关于新的软件制品的可用性的请求，

-为每个请求在目标网络内部的信息结构中查找至少一个匹配请求的条目，并且

-取决于在目标网络内部的信息结构中是否存在至少一个匹配的条目，要么调用在至少一个匹配请求的条目中表征的软件制品，或者阻止请求。

在一个实施方式中能够提出，插件从目标网络内部的信息结构读取条目，代表源网络接收来自目标网络的关于新的软件制品的可用性的请求，为每个请求在目标网络内部的信息结构中查找至少一个匹配请求的条目，并且取决于在目标网络内部的信息结构中是否存在至少一个匹配的条目，要么调用在至少一个匹配请求的条目中表征的软件制品，或者阻止请求。

在一个实施方式中，目标网络内部的信息结构以文件的形式实施。

前述条目能够在文件或其它结构(信息结构)中包含。其例如能够作为条目位于数据库系统中或者也位于主存储器中，其中，数据库系统在内部将信息划分为多个文件(分布式数据系统)。