[发明专利]具有受保护的外部访问的过程工厂网络

摘要

本发明涉及具有受保护的外部访问的过程工厂网络。具有经由一个或多个防火墙向外部网络提供过程控制数据的外部数据服务器的过程控制系统实现了节约成本的安全机制，该安全机制减小或消除了外部数据服务器被病毒或其它安全攻击损害的能力。安全机制包括设置在过程控制网络外部的DMZ网关，该DMZ网关连接到位于过程控制网络内的外部数据服务器。配置引擎位于过程控制网络内并将外部数据服务器配置为向DMZ网关发布一个或多个预设的或预先建立的数据视图，DMZ网关随后自动从控制系统接收如由数据视图定义的数据/事件/警报，而不执行对外部数据服务器的读取请求和写入请求。DMZ网关随后在外部网络上再发布数据视图内的数据，以使得所发布的数据视图内的过程控制数据可用于连接至外部网络的一个或多个客户端应用。由于该安全机制并不支持对控制系统内的外部数据服务器的客户端读取访问、写入访问、或配置访问，此安全机制限制了病毒使用DMZ网关设备中的结构来访问过程控制网络的机会。

主权项

一种通信系统，包括：过程控制网络，所述过程控制网络包括通信地连接在一起的多个过程控制设备；外部数据服务器，所述外部数据服务器被设置在所述过程控制网络内；外部通信网络，所述外部通信网络被设置在所述过程控制网络的外部；网关设备，所述网关设备通信地耦合在所述外部数据服务器与所述外部通信网络之间；以及配置应用，所述配置应用被储存在所述过程控制网络内的设备内的计算机存储器上，所述配置应用在所述过程控制网络内的所述设备内的处理器上执行，以便将所述外部数据服务器配置为根据一个或多个数据视图来向所述外部通信网络发布数据，其中，所述一个或多个数据视图中的每一个数据视图定义待发布的过程控制数据的集合。