[发明专利]多级安全互联平台的三系统安全互联部件子系统有效
| 申请号： | 201110250372.6 | 申请日： | 2011-08-29 |
| 公开（公告）号： | CN102325134A | 公开（公告）日： | 2012-01-18 |
| 发明（设计）人： | 章志华;李健俊;汪欢文;季琦;蒋一翔;王韵;徐培富;钱杰 | 申请（专利权）人： | 浙江中烟工业有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 杭州丰禾专利事务所有限公司 33214 | 代理人： | 王从友 |
| 地址： | 310008 *** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及等级保护以及可信计算领域，尤其涉及多级安全互联平台的三系统安全互联部件子系统。多级安全互联平台的三系统安全互联部件子系统，该三系统安全互联部件子系统包括L端互联系统、互联仲裁系统和H端互联系统。采用本发明三系统安全互联部件子系统的多级安全互联平台，以工业企业管理网和工业控制网之间数据交换的访问控制为出发点，构建全程一致的访问控制体系，在管理区和生产区之间搭建可信增强的多级安全互联平台，确保资源访问过程中，在任何层次上都能够进行无策略遗漏和冲突的准确一致的访问控制，真正地保障只有在授权的情况下才能够访问资源。 | ||
| 搜索关键词： | 多级 安全 平台 系统安全 部件 子系统 | ||
【主权项】：
多级安全互联平台的三系统安全互联部件子系统，其特征在于三系统安全互联部件子系统包括L端互联系统（6）、互联仲裁系统（7）和H端互联系统（8），其中：1）L端互联系统（6）和H端互联系统（8），分别是管理区和生产区网络协议的终点，对所有过往的数据进行协议转换，通过剥离网络协议相关的信息还原为应用层原始信息，再将这些信息通过专用硬件和专用通信协议发送给中间互联仲裁系统（7），从而可有效阻断基于TCP/IP协议的攻击行为；2）互联仲裁系统（7），为需要跨级访问的系统提供基于可信验证标记的强制访问控制机制，对进出边界的数据信息进行验证，阻止非授权数据交换。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江中烟工业有限责任公司，未经浙江中烟工业有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110250372.6/，转载请声明来源钻瓜专利网。
