[实用新型]一种针对工控系统数据单向加密传输的装置

说明书

本实用新型涉及数据传输领域，针对现有技术存在的问题，本实用新型提供一种针对工控系统数据单向加密传输的装置。本实用新型将实现双重保险方式保证数据单向采集安全性，即通过单向接口单向保证数据传递，然后通过加密卡进行数据加密，进行数据双重安全保证。进一步的，通过高速数据传输卡对数据加速传输，完成本设计。本实用新型中数据单向采集模块通过单向接口接收工控网络数据，并通过pfring数据包捕获软件捕获网络数据；加密卡电路对数据单向采集模块采集的网络数据进行加密；数据输出模块通过单向接口将加密后的网络数据单向输出。

技术领域

本实用新型涉及数据传输领域，特别是一种针对工控系统数据单向加密传输的装置。

背景技术

当前工业控制系统随着计算机技术、通信技术及控制技术的发展，也逐步向网络化方向发展，并随之产生了多种工业控制以太网系统。伴随着互联网技术应用于工业控制领域，亦带来了诸多网络安全问题，为解决这些安全问题，出现了一些对工业控制系统网络数据进行分析的安全产品。针对封闭的控制网络，为了保证这些安全产品能顺利部署接入，需要一种专门针对工业控制系统数据单向加密传输的装置。

传统IT网络中，已经出现过一些类似的技术产品，但该类型产品用于工业控制系统中存在以下几点缺陷：

1. 无法针对工业控制系统现场指令级别的特殊要求，这些要求包括实时性和准确性。

2. 数据单向传输中无二次加密，导致数据传输过程中有泄密的可能。

3. 多为软件上实现单向数据采集功能。

实用新型内容

本实用新型的发明目的在于：针对现有技术存在的问题，提供一种针对工控系统数据单向加密传输的装置。本实用新型将实现双重保险方式保证数据单向采集安全性，即通过单向接口单向保证数据传递，然后通过加密卡进行数据加密，进行数据双重安全保证。进一步的，通过高速数据传输卡对数据加速传输，完成本设计。

本实用新型采用的技术方案是这样的：

一种针对工控系统数据单向加密传输的装置包括：

数据单向采集模块，用于通过单向接口接收工控网络数据，并通过pfring数据包捕获软件捕获工控网络数据；

加密卡电路，用于对数据单向采集模块采集的工控网络数据进行加密；

数据输出模块，用于通过单向接口将加密后的工控网络数据单向输出。

进一步的，一种针对工控系统数据单向加密传输的装置还包括高速数据传输卡，用于设置在加密卡电路之后，数据输出模块之前，用于对数据进行高速传输。

进一步的，当用户输出工控网络数据的接口是光纤时，则所述单向接口通过单向光纤方式进行数据传递。

进一步的，当用户输出工控网络数据的接口是网口时，则单向接口包括两个网口以及单向光纤；所述网口、单向光纤、网口依次连接。

综上所述，由于采用了上述技术方案，本实用新型的有益效果是：

1、通过单向接口，使得数据单向采集模块对工控网络数据数据进行单向采集，实现思路简单易行。

2、通过两种不同方式的单向接口，对客户的网口以及光纤口输出的工控网络数据进行处理，使得本装置的通用性更强，

3、数据单向采集模块、加密卡电路以及数据输出模块实现最终数据的高速无丢失输出。

4、针对工控指令数据，可应用于工控系统网络。

附图说明

图1是本实用新型结构图。

具体实施方式