[发明专利]一种工控安全管理平台及其控制方法

说明书

本发明公开了一种工控安全管理平台，包括数据加密模块，用于对待发送数据进行加密处理；数据发送策略控制模块，用于控制加密数据发送过程的策略执行；若干个数据传输节点，每个数据传输节点至少和另外两个不同的数据传输节点通讯连接，构成通讯网络，用于加密数据的发送；若干个传输监控节点，传输监控节点之间串联连接，同时传输监控节点还与数据传输节点之间建立有临时通讯连接；数据解密模块，用于对接收数据进行解密处理。本发明能够改进现有技术的不足，改变了监控方式，简化了监控过程。

技术领域

本发明涉及工控系统安全管理技术领域，尤其是一种工控安全管理平台及其控制方法。

背景技术

随着工业自动化技术的发展，工控系统在各类工业生产领域被广泛应用。但是，随之而来的是数据信息在工控系统中安全性的风险。为了降低工控系统的数据安全性风险，现有技术中公开了多种数据管理监控方法。但是，现有的此类方法均是以数据为对象，运算量大，监控结果给出不及时。

发明内容

本发明要解决的技术问题是提供一种工控安全管理平台及其控制方法，能够解决现有技术的不足，改变了监控方式，简化了监控过程。

为解决上述技术问题，本发明所采取的技术方案如下。

一种工控安全管理平台，包括，

数据加密模块，用于对待发送数据进行加密处理；

数据发送策略控制模块，用于控制加密数据发送过程的策略执行；

若干个数据传输节点，每个数据传输节点至少和另外两个不同的数据传输节点通讯连接，构成通讯网络，用于加密数据的发送；

若干个传输监控节点，传输监控节点之间串联连接，同时传输监控节点还与数据传输节点之间建立有临时通讯连接；

数据解密模块，用于对接收数据进行解密处理。

一种上述的工控安全管理平台的控制方法，包括以下步骤：

A、数据加密模块对待发送数据进行加密处理；

B、数据发送策略控制模块根据数据传输节点的实时状态决定接收加密数据的数据传输节点，然后数据加密模块向上述数据传输节点发送加密数据，同时数据加密模块将对应密钥通过传输监控节点发送至数据解密模块；

C、处于空闲状态的传输监控节点对数据传输节点进行监控，数据发送策略控制模块根据监控结果调整加密数据在数据传输节点中的传输路径；

D、数据解密模块根据传输监控节点的监控记录对接收到的加密数据进行验证，如果验证通过则进行解密处理，如果验证失败则删除该加密数据并对该加密数据进行重新发送。

作为优选，步骤B中，数据发送策略控制模块根据数据传输节点的实时状态决定接收加密数据的数据传输节点包括以下步骤，

B1、建立数据传输节点之间通讯链路安全性的动态排序，将处于空闲状态的数据传输节点作为备选节点；

B2、筛选出具有两级通讯连接的备选节点，然后选择两级通讯连接综合安全性最大的备选节点作为接收加密数据的数据传输节点；综合安全性的计算方法为两级通讯链路的加权平均值，加权权重与对应通讯链路的历史使用率成正比。

作为优选，步骤B中，传输监控节点为每个发送的密钥生成时间戳，串联连接的传输监控节点采用分时复用方式传输密钥。

作为优选，步骤C中，处于空闲状态的传输监控节点对数据传输节点进行监控包括以下步骤，

C1、传输监控节点与正在进行加密数据传输的数据传输节点建立临时通讯连接；