一种将工业控制系统与管理网络进行隔离的系统

摘要

本发明涉及一种将工业控制系统与管理网络进行隔离的系统。本发明能在通过数据摆渡模块隔离的方式，保护工业控制系统和管理网格两个模块安全的情况下，保证两个模块之间的数据摆渡的快速性及稳定性，快速性主要保证两模块数据的最小时间延迟，稳定性主要保证数据摆渡的最低误码率及丢包率。

主权项

一种将工业控制系统与管理网络进行隔离的系统，其特征在于：包括工业控制系统安全模块、管理网络安全模块、数据摆渡模块；工业控制系统安全模块为工业控制系统网络提供边界防护及协议安全防护；工业控制系统安全模块对工业设备进行判断，若在系统白名单内则允许通信，并对数据包进行校验，进入系统后，进行相关协议的过滤，将符合已配置协议的数据执行通过，不符合已配置协议的数据执行丢弃，形成的日志审计数据与管理网络安全模块通过数据摆渡模块进行连接；管理网络安全模块为管理网络提供边界防护及协议安全防护；数据摆渡模块包括协议转换机、摆渡监控及管理、内网摆渡机、网间摆渡机。