[发明专利]用于控制对基于IT系统的网络的访问的方法和控制单元

摘要

本发明涉及用于控制对基于IT系统的网络、尤其包括嵌入式系统或分布式系统的自动化网络、控制网络或监视网络的访问的方法、计算机程序产品和控制单元。为了在对基于IT系统的网络的访问的控制中改善关于网络运行和网络数据的安全和保护方面的访问控制而提出，通过观察和分析处理（探测）网络中的通信（执行所观察的协议与通常在运行和/或安全关键的网络中使用的存储在列表中的多个参考协议的网络通信协议比较）独立地识别，在对关于运行和/或安全非关键的至少一个网络和关于运行和/或安全关键的至少一个网络中的至少一个网络的网络访问的过程中是涉及非关键的网络还是关键的网络。根据探测结果提供警告提示。

主权项

1.一种用于控制对基于IT系统（ITS）的网络（NW，NWUKR，NWKR）、尤其包括嵌入式系统（EBS）或分布式系统（VS）的自动化网络（ANW）、控制网络（SNW）或监视网络（KNW）的访问的方法，其中，访问关于运行和/或安全非关键的、尤其称作标准网络的至少一个网络（NWUKR）和关于运行和/或安全关键的至少一个网络（NWKR）中的至少一个，其特征在于，a）借助相应的网络访问、尤其网络连通性的相应的建立来求取在相应的网络（NW，NWUKR，NWKR）中用于网络通信的至少一个网络通信协议，b）将分别求取的网络通信协议与通常在所述运行和/或安全关键的网络（NWKR）中使用的、优选存储在列表中的多个参考协议进行比较，c）如果所求取的网络通信协议与所述参考协议的比较得出，所求取的至少一个网络通信协议与所述参考协议的专用参考协议一致，则借助相应的网络访问、尤其网络连通性的相应的建立来提供至少一个警告提示、尤其至少一个“关键网络信号”，尤其当无意地或者有意地却以不允许的方式，例如在诊断、服务、调试、维护、配置等等的过程中尝试访问所述运行和/或安全关键的网络（NWKR）时如此，否则在不提供警告提示的情况下进行对网络数据的访问，尤其对于网络诊断、网络服务、网络调试、网络维护、网络配置等等。