[发明专利]一种数控系统防护设备

说明书

技术领域

本发明涉及数据信息安全技术领域，尤其涉及一种数控系统防护设备。

背景技术

目前，机械加工企业普遍引进分布式数字控制(DNC)加工网络技术，将数控机床与中心控制计算机连接起来，实现制造设备的集中管理和自动化设计、生产。数控系统是数控机床的控制系统，与普通计算机系统不同，作为DNC加工网络终端的数控系统一般无法更新操作系统补丁，缺少作为一台网络终端必需的安全防护措施，存在严重的信息安全隐患。DNC加工网络在大幅度提高生产效率的同时，也给企业的信息安全带来新的防护要求。

通过数控系统对DNC服务器或其他联网的数控系统发起攻击，可盗取重要加工文件，造成重要数据流失。通过数控系统在加工网络中进行的恶意操作能够造成整个加工网络瘫痪。目前，由于数控系统在使用和维修过程中管理松散，大量不明来源的文件流入数控系统，直接影响数控系统的运行效率。数控机床联网数量的快速增加，也使得工厂管理者和机床使用者对于加工过程的数据安全和数控系统的运行安全表示出极大的担忧。所以，一种能够对数控系统串口、USB接口和网口的输入输出数据进行管控的信息安全防护设备，就显得极为重要。

由于数控加工网络的特殊性，大部分数控系统通过串口和网口接入DNC网络，维修中也使用串口、USB接口和网口进行调试。现有的信息安全技术及产品并不能直接用于数控系统的信息管控，对于串口和网口加工信息的过滤以及USB传输控制方面还存在问题，产品功能不能满足用户的需要。

发明内容

本发明的目的是提供一种数控系统防护设备，极大提高了数控系统的安全性。

本发明的目的是通过以下技术方案实现的：

一种数控系统防护设备，包括：

串行通信防护模块，与数控系统的串口相连，用于对传输文件进行监控并利用可配置的关键字过滤文件对串口传输的文件内容实时进行文件格式和关键字校验，当发现非法文件和字段时停止传输；

通用串行总线USB通信防护模块，与数控系统的USB接口相连，用于将外部存储设备空间映射到防护设备内部，实现数控系统能够直接访问外部存储设备中的内容；

网络通信防护模块，与数控系统的网络接口相连，用于按照白名单机制只允许格式合法的文件进行传输；

日志与配置管理模块，用于对关键字过滤文件进行管理配置，以及对串行通信防护模块、USB通信防护模块与网络通信防护模块的日志进行管理。

由上述本发明提供的技术方案可以看出，可以防止通过串口、网口对加工网络进行非法入侵，对加工网络实施监控，实现传输数据过滤，发现异常数据立即中断传输；能够有效保护数控系统的通信数据，阻止异常数据通过加工网络流入数控系统；并通过对USB接口进行防护，可实现数控系统能够直接安全的访问外部存储设备中的内容。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例提供的一种数控系统防护设备的示意图；

图2为本发明实施例提供的一种数控系统防护设备的功能结构示意图；

图3为本发明实施例提供的一种数控系统防护设备的部署方式示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。