[发明专利]用于自动化网络的入口保护器

说明书

技术领域

本发明涉及一种用于自动化网络的入口保护器，尤其用于与自动化设备连接的自动化网络的入口保护器。

背景技术

当今，自动化设备更加通过以太网来网络化。因此，网络安全的话题具有越来越重要的意义。当前，现有技术为，通过在边界上的安全设备保护可限界的区域。在自动化技术中，这反应为蜂窝方案。典型的安全设备是防火墙。其跟踪协议运行并且除源地址和目的地址以及其他重要的协议参数之外还检验协议状态。因此，这种防火墙还称作全状态包检测防火墙。

发明内容

而本发明基于如下目的：提供一种用于自动化网络的改进的入口保护器，一种用于驱动入口保护器的改进的方法和一种用于入口保护器的改进的数字式存储介质。

本发明的目的通过本发明的主题来实现。本发明的实施形式在实施例中说明。

本发明涉及一种用于自动化网络的入口保护器，所述自动化网络与构成用于执行自动化过程的自动化设备连接。自动化过程例如能够理解为制造过程或者生产过程。这些以及其他的自动化的过程在此称为自动化过程。

自动化网络例如能够构成为工业自动化网络。这种工业自动化网络例如能够构成、设立和/或设置用于控制和/或调节工业自动化设备(例如生产设备、运输设备等)、机器和/或装置。特别地，自动化网络或者工业自动化网络可以具有用于与至少在参与到控制任务和/或调节任务的部件(例如在控制单元和待控制的装置和/或机器之间)之间的通信的实时通信协议(例如Profinet、Profibus、实时以太网)。此外，通过自动化网络还将用于监控并且引导自动化过程的部件互相连接或者与控制和调节部件连接。这还包括直接地操纵和观察控制和调节部件。同样覆盖通过存储介质进行的可靠的数据传输。

然而，除了实时通信协议之外，还可以在自动化网络或者工业自动化网络中设置至少一个其他通信协议(其例如不需要实时能力)，例如用于自动化网络中的一个或多个控制单元的监控、设立、再编程或者再确定参数。要注意的是，还能够在自动化网络中实现并非实时进行的通信。这种通信通过自动化特定的协议来进行。

自动化网络例如能够包括线缆连接的通信部件和/或无线的通信部件。此外，自动化网络能够包括至少一个自动化装置。

自动化装置例如能够为具有控制和/或调节任务或者控制和/或调节能力的计算机、PC和/或控制器(PLC)。特别地，自动化装置例如能够是工业自动化装置，其例如可以特别地构成、设立和/或调节用于控制和/或调节工业设备。特别地，该自动化装置或者工业自动化装置能够是有实时能力，即实现实时的控制或调节。为此，自动化装置或者工业自动化装置例如包括实时操作系统和/或在此至少尤其支持用于通信的有实时能力的通信协议(例如Profinet、Profibus、实时以太网)。

与自动化网络连接的自动化设备包括一个或多个传感器或者执行器。执行器由至少一个控制装置来控制。传感器的测量值能够由控制装置或者由其他网络装置来检测并且处理。特别地，测量值还通过根据本发明的实施形式的入口保护器来检测和处理。执行器、传感器和至少一个控制装置彼此交换数据。为了交换数据使用自动化协议。至少一个控制装置控制执行器、传感器和数据交换，使得运行例如制造产品的自动过程。

此外，还可以将不使用自动化协议的连接用于连接传感器。例如例如，传感器的测量值还可以通过网络装置上的线路和/或根据本发明的实施形式的入口保护器来传送。

工业自动化装置例如能够是或者包含：可编程逻辑控制器、可编程逻辑控制器的模块或者部分、在计算机或者PC中集成的可编程逻辑控制器以及相应的现场设备、传感器和/或执行器、用于连接在可编程逻辑控制器上的输入和/或输出设备等。集成到计算机或PC中的可编程逻辑控制器尤其能够为软件实现的控制器。因此，在该情况中不存在仅仅实施可编程逻辑控制器的功能的硬件部件。软件实现的控制器例如能够在计算机或者PC的处理器上运行，所述处理器还能够用于计算机或者PC的其他功能。