[发明专利]一种移动存储设备的分级管控工具和方法

说明书

一种移动存储装置的分级管理工具和方法，应用于工控系统，包括以下步骤:步骤一、导入工控系统对应的工艺流程以及与工艺流程对应的工控终端数据；步骤二、识别导入的分级管控拓扑节点的基础数据，包括工艺流程节点和相应的工控终端数据，并将识别数据转换为设置的格式；步骤三、将导入数据的工控终端数据进行参数判断，将适配移动存储装置的工控终端数据添加管控属性的设置，并将工控终端的数据添加到工艺流程节点，制作分级管控节点拓扑图；步骤四：从工艺流程的分支末端逆向向上匹配，计算出将具有移动存储设备的工控终端进行上位机和/或下位机的分级管控的布局策略；步骤五、将最后确定的布局策略在分级管控节点拓扑图上显示。

技术领域

本发明涉及工控数据安全技术领域，更具体的说，特别涉及一种基于分级管控的移动存储设备管理工具和方法。

背景技术

工控指的是工业自动化控制，主要利用电子电气、机械、软件组合实现。即是工业控制，或者是工厂自动化控制。主要是指使用计算机技术，微电子技术，电气手段，使工厂的生产和制造过程更加自动化、效率化、精确化，并具有可控性及可视性。

工控技术的出现和推广带来了第三次工业革命，使工厂的生产速度和效率大大的提高了，为中国现代化的建设做出了巨大的贡献。

而工控产生的数据在传输、存储过程中存在一定的缺陷，例如移动存储装置的滥用，容易被窃取导致数据泄露，或者被网络病毒攻击，导致工控系统的瘫痪。

因此，现有技术存在的问题，有待于进一步改进和发展。

发明内容

(一)发明目的：为解决上述现有技术中存在的问题，本发明的目的是提供一种基于分级管控的移动存储设备管理工具和方法，对移动存储装置的使用进行创新性的管理，以提高工控系统的对网络攻击的防范能力。

(二)技术方案：为了解决上述技术问题，本技术方案提供一种移动存储设备的分级管理工具，应用于工控系统，包括数据导入模块、数据属性添加模块、布局计算模块、和布局生成显示模块；

获取工控系统对应的工艺流程以及与工艺流程对应的工控终端数据，通过所述数据导入模块导入；

所述数据导入模块用于对导入数据进行识别，以建立分级管控拓扑节点的基础数据：包括工艺流程节点和相应的工控终端数据；并将识别数据转换为设置的格式；

所述数据属性添加模块，将导入数据的工控终端数据进行参数判断，将适配移动存储装置的工控终端数据添加管控属性的设置，并将工控终端的数据添加到工艺流程节点，制作分级管控节点拓扑图；

所述布局计算模块，从工艺流程的分支末端逆向向上匹配，计算出将具有移动存储设备的工控终端进行上位机和/或下位机的分级管控的布局策略；

所述布局生成显示模块，将最后确定的布局策略在分级管控节点拓扑图上显示。

所述的移动存储设备的分级管理工具，其中，所述布局生成显示模块获取所述分级管控节点拓扑图，所述节点设置为3D节点，3D节点之间由中空的3D数据传输通道连接；3D节点连接移动存储装置的3D分区模型，所述3D分区模型为移动存储装置的分区模拟显示装置。

所述的移动存储设备的分级管理工具，其中，所述布局策略包括串联监控布局、并联监控布局，

所述串联监控布局，上位机和下位机串联，下位机之间按照工艺流程的控制顺序依次串联排列；

所述并联监控布局，上位机和下位机并联，下位机之间按照工艺流程的控制顺序依次并联排列。

所述的移动存储设备的分级管理工具，其中，所述3D数据传输通道包括外壁和外壁组成的腔体，所述数据传输通道的外壁颜色和布局策略关联。