[发明专利]用于自动化网络的入口保护器

权利要求书

1.用于自动化网络(100)的入口保护器(104)，所述自动化网络与构成用于执行自动化过程的自动化设备(102)连接，其中所述自动化过程能够在至少两个状态中运行并且所述入口保护器包括

-数字式存储介质(108)，

-处理器机构(106)，和

-网络端口(110)，

其中所述数字式存储介质构成用于存储至少第一规则和第二规则，

其中所述处理器机构构成用于读取所述至少第一规则和第二规则，用于处理所述规则并且用于通过所述网络端口接收和转发数据，

其中所述第一规则在所述自动化过程的第一状态中限定，转发哪些所接收的数据和不转发哪些所接收的数据，

其中所述处理器机构构成用于通过所述网络端口从所述自动化设备接收至少一个信号(114)，

其中所述至少一个信号包括对于所述自动化过程状态变化的指示，

其中所述处理器机构构成用于通过分析所述信号来检测状态变化，以及

其中在接收所述至少一个信号之后，所述第二规则限定，转发哪些所接收的数据和不转发哪些所接收的数据。

2.根据权利要求1所述的入口保护器，其中所述处理器构成用于通过所述网络端口中的至少一个接收所述至少一个信号。

3.根据权利要求1所述的入口保护器，其中所述入口保护器包括用于接收所述至少一个信号的端口，并且其中所述至少一个信号包括所述自动化过程的至少一个测量参数，所述测量参数已由所述自动化设备的传感器测量。

4.根据权利要求3所述的入口保护器，其中所述处理器构成用于将所述至少一个测量参数与阈值进行比较，并且其中所述处理器构成用于在所述至少一个测量参数高于或低于所述至少一个阈值时检测到所述状态变化。

5.根据上述权利要求之一所述的入口保护器，其中所述处理器构成用于接收多个信号，和/或其中所述至少一个信号包括多个测量参数，并且其中所述处理器构成用于在对所述多个测量参数应用运算操作的情况下检测所述自动化过程的状态变化。

6.根据上述权利要求之一所述的入口保护器，其中所述第一规则和所述第二规则根据所述数据的发送方和接收方限定访问权限。

7.根据上述权利要求之一所述的入口保护器，其中所述第一规则汇总到至少一个第一规则组中，并且所述第二规则汇总到至少一个第二规则组中。

8.根据上述权利要求之一所述的入口保护器，其中所述自动化过程的所述第一状态为工作状态并且所述第二状态为紧急状态，并且其中所述第二规则允许从紧急控制网络装置访问所述自动化网络的全部网络装置。

9.根据权利要求1-7之一所述的入口保护器，其中所述自动化过程的所述第一状态是工作状态并且所述第二状态是紧急状态，并且其中所述第二规则允许从所述自动化网络的每个网络装置访问所述自动化网络的全部网络装置。

10.具有至少一个自动化网络和至少一个自动化设备的自动化系统，

其中所述自动化设备构成用于执行自动化过程，

其中所述自动化网络与所述自动化设备通过入口保护器进行连接，

其中所述入口保护器包括

-数字式存储介质(108)，

-处理器机构(106)，和

-网络端口(110)，

其中所述数字式存储介质构成用于存储至少第一规则和第二规则，

其中所述处理器机构构成用于读取所述至少第一规则和第二规则，用于处理所述规则并且用于通过所述网络端口接收和转发数据，

其中所述第一规则在所述自动化过程的第一状态中限定，转发哪些所接收的数据和不转发哪些所接收的数据，

其中所述处理器机构构成用于通所述网络端口从过所述自动化设备接收至少一个信号(114)，

其中所述至少一个信号包括对于所述自动化过程状态变化的指示，

其中所述处理器机构构成用于通过分析所述信号来检测状态变化，以及

其中在接收所述至少一个信号之后，所述第二规则限定，转发哪些所接收的数据和不转发哪些所接收的数据。