[发明专利]过程控制网络的一键安全上锁

摘要

本发明提供一种过程控制网络的一键安全上锁。在一过程控制系统中用于传送数据的一复杂网络的适当功能及安全可以以适用于整个过程控制网络或所述网络的部分的单一命令，人工地或自动地“上锁”。一用户或应用程序监测多个网络设备上的网络通信。一旦所述网络被配置及在所述过程控制网络上适当地传送数据，所述应用程序可以通过去活或“锁死”所述网络上的存取点来上锁所述网络。上锁所述网络可能实质上将其冻结于一适当地配置及机能状态，并限制未来的所述网络设备的重配置或通过一开路或未使用的存取点的有害通信。在被上锁时，一当前连接的设备被拔除而且一不同设备插上所述存取点，所述网络设备可以拒绝所述连接。

主权项

1、一种通过一过程控制网络、安全地传送过程控制数据的方法，包括：发现通信连接到所述过程控制网络的一网络设备；冻结所述网络设备的一地址表，所述地址表包括一个或多个授权物理地址，其中每个授权物理地址相应于所述过程控制网络的一有效节点；暂停所述网络设备的一个或多个桥接功能；处理在所述网络设备接收的一帧，如果所述帧包括相应于所冻结的地址表的一地址的一授权物理地址；以及放弃所接收的帧，如果所述帧包括一未被授权物理地址。