[发明专利]一种离心工厂工控安全防护系统及其安全防护运行方法

说明书

本发明属于自动化技术领域，具体涉及一种离心工厂工控安全防护系统及其安全防护运行方法,包括系统控制模块、实时进程采集模块、进程库数据采集模块、进程管控模块、外联管控模块、日志报警模块、日志查询模块和白名单配置模块；所述系统控制模块与实时进程采集模块和进程库数据采集模块相连接，所述实时进程采集模块还分别连接进程库数据采集模块、进程管控模块和外联管控模块；所述进程管控模块和外联管控模块上还分别连接有日志报警模块；所述日志报警模块与日志查询模块连接；所述日志查询模块还有和白名单配置模块连接；所述实时进程采集模块内还包括：进程监视模块、外联监视模块和进程数据分析模块。

技术领域

本发明属于自动化技术领域，具体涉及一种离心工厂工控安全防护系统及其安全防护运行方法。

背景技术

目前，国内各离心工厂的生产线均为自动化生产线，通过DCS系统、主机转速系统等工控系统实现自动化控制，离心工厂的工控系统大量采用定制开发系统、异构系统，且处于物理隔离环境下。

国内各离心工厂的工业控制系统设计和建设过程时更多的是考虑各自系统的可用性和工艺系统运行的安全性，工控系统缺乏有效的运行安全技术管控措施及手段，主要依赖人为管理措施和物理隔离措施进行工控系统安全管控。而工控安全与生产安全和设施安全息息相关，会影响物理世界的设施安全运行和重要设备的长期可靠运行，因此，需要设计一种用于离心工厂工控系统安全防护运行的方法，以增强工控系统网络安全和设施设备的运行安全，提高工业生产的安全性。

发明内容

本发明的目的是提供一种离心工厂工控安全防护系统及其安全防护运行方法，用于解决现有技术中离心工厂工控系统仅依赖人工管理措施和物理隔离措施进行安全管控，无法进行工控系统网络安全和设施设备运行安全的事实监控的技术问题。

本发明的技术方案：

一种离心工厂工控安全防护系统，包括：系统控制模块、实时进程采集模块、进程库数据采集模块、进程管控模块、外联管控模块、日志报警模块、日志查询模块和白名单配置模块；所述系统控制模块与实时进程采集模块和进程库数据采集模块相连接，所述实时进程采集模块还分别连接进程库数据采集模块、进程管控模块和外联管控模块；所述进程管控模块和外联管控模块上还分别连接有日志报警模块；所述日志报警模块与日志查询模块连接；所述日志查询模块还有和白名单配置模块连接；所述实时进程采集模块内还包括：进程监视模块、外联监视模块和进程数据分析模块。

一种如上所述的离心工厂工控安全防护系统的安全防护运行方法，包括如下步骤：

步骤一：系统控制模块接收到进程启动事件及外联接入事件指令，实时进程采集模块接收系统控制模块启动/停止命令；

步骤二：进程库数据采集模块接收系统控制模块启动/停止命令，以判断是否运行进程库数据采集及进程数据分析；

步骤三：当步骤二中进程库数据采集模块接收系统控制模块启动命令时；实时进程采集模块内的进程监视模块调用白名单策略并启动进程管控模块进行进程管控；实时进程采集模块内的外联监视模块启动，并进行外联接入识别和外联策略判断，以启动外联管控模块进行外联管控；

步骤四：进程管控模块和外联管控模块对事件进行判断，并启动日志报警模块与日志查询模块，并显示在工控系统界面上；

步骤五：在日志报警模块与日志查询模块中将工控系统的进程及外联接入情况进行报告和记录并发送给白名单配置模块并生成白名单列表。

所述步骤二还包括：当进程库数据采集模块接收系统控制模块启动命令，系统运行进程库数据采集及进程数据分析操作；

进程库数据采集包括：对所有运行进程的信息抓取工作，包括进程名称，进程ID，进程路径以及用户等信息，以供及时获取实时的进程信息。