过程控制网络的一键安全上锁

摘要

本发明提供一种过程控制网络的一键安全上锁。在一过程控制系统中用于传送数据的一复杂网络的适当功能及安全可以以适用于整个过程控制网络或所述网络的部分的单一命令，人工地或自动地“上锁”。一用户或应用程序监测多个网络设备上的网络通信。一旦所述网络被配置及在所述过程控制网络上适当地传送数据，所述应用程序可以通过去活或“锁死”所述网络上的存取点来上锁所述网络。上锁所述网络可能实质上将其冻结于一适当地配置及机能状态，并限制未来的所述网络设备的重配置或通过一开路或未使用的存取点的有害通信。在被上锁时，一当前连接的设备被拔除而且一不同设备插上所述存取点，所述网络设备可以拒绝所述连接。

主权项

一种用于上锁一过程控制网络中的一个或多个存取点的方法，包括：识别所述过程控制网络的一网络设备，所述网络设备包括一有效存取点或一无效存取点中的一个或多个，其中所述有效存取点包括通往所述过程控制网络的一节点的一活性链接以及通往所述过程控制网络的一有线连接中的一个或多个；以及通过下列步骤中的一个或多个、禁止所述网络设备的任何剩余无效存取点：冻结所述有效存取点的一当前配置，及移除所述无效存取点接收电力的能力。