[发明专利]一种针对数控系统的通信防护设备

摘要

本发明公开了一种针对数控系统的通信防护设备，所述防护设备包括访问控制与身份鉴别模块，将防护设备与数控系统进行一对一的绑定，只有符合匹配MAC、IP、端口号规则的通信端才能通过防护设备与数控系统建立连接，不符合规则的计算机等通信设备是无法与数控系统进行通信；通信数据防护模块，只允许符合白名单规则的传输数据内容通过并传输到所述数控系统；配置管理审计模块，用于进行安全防护策略的配置和解析，并对业务防护/维修/用户操作/攻击行为进行日志记录，同时进行安全管理和数据存储的设置。该设备能有效保护数控系统的通信数据安全，防止数控加工数据的非法外泄，阻止异常数据流入数控加工网络。

主权项

一种针对数控系统的通信防护设备，其特征在于，所述防护设备包括：访问控制与身份鉴别模块，用于通过配置安全防护策略，以白名单的方式指定绑定的源/目的MAC地址、源/目的IP地址、源/目的端口号；利用该访问控制与身份鉴别模块将所述防护设备与数控系统进行一对一的绑定，只有符合匹配MAC、IP、端口号规则的通信端才能与所述数控系统建立连接，不符合规则的通信端无法与所述数控系统进行通信；通信数据防护模块，用于通过配置安全防护策略，以白名单的方式指定传输数据的协议、类型和NC代码格式，同时按照指定的协议、类型和NC代码格式对待传输数据的内容进行审查，只允许符合白名单规则的传输数据内容通过并传输到所述数控系统，同时阻断非法数据的传输；配置管理审计模块，用于进行安全防护策略的配置和解析，设置传输协议、类型和NC代码格式的白名单，设置USB为双向或单向通信；并对业务防护/维修/用户操作/攻击行为进行日志记录，同时进行安全管理和数据存储的设置。