一种基于企业数据采集的物联网安全接入终端.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN109525606A(43)申请公布日2019.03.26(21)申请号201910009395.4(22)申请日2019.01.04(71)申请人安徽和信科技发展有限责任公司地址230088安徽省合肥市高新科技园天柱路和信科技楼(72)发明人杨余曹竹冬(74)专利代理机构合肥维可专利代理事务所(普通合伙)34135代理人胡亚兰(51)Int.Cl.H04L29/06(2006.01)H04L29/08(2006.01)权利要求书2页说明书4页附图1页(54)发明名称一种基于企业数据采集的物联网安全接入终端(57)摘要本发明公开了一种基于企业数据采集的物联网安全接入终端，其中包含内外网处理单元、安全数据交换单元、数据采集单元、数据显示单元，网络通信单元及接口通信单元于一体，物联网安全接入终端提供了丰富的软件、硬件接口，可具备企业前端各种传感器终端设备及工业控制系统的安全接入、安全管理、威胁感知的能力，实现内外网交换，做到物理隔离的同时也实现了协议隔离，从真正意义上杜绝安全风险的网间传递及泄密事件的发生。CN109525606ACN109525606A权利要求书1/2页1.一种基于企业数据采集的物联网安全接入终端，其特征在于：包括内外网处理单元(1)、安全数据交换单元(2)、数据采集单元(3)、数据显示单元(4)、网络通信单元(5)和接口通信单元(6)，所述网络通信单元(5)与内外网处理单元(1)互通连接，所述内外网处理单元(1)与安全数据交换单元(2)互通连接，所述安全数据交换单元(2)与数据采集单元(3)互通连接，所述数据采集单元(3)的输入端与接口通信单元(6)的输出端连接，所述数据采集单元(3)的输出端与数据显示单元(4)的输入端连接。2.根据权利要求1所述的一种基于企业数据采集的物联网安全接入终端，其特征在于：所述内外网处理单元(1)支持单、双向可选的访问控制，允许可信网络与不可信网络安全访问网络资源，支持HTTP、POP3、TELNET、FTP、SMTP、POP3、数据库传统应用层协议从内端到外端或者从外端到内端的应用代理访问，应用包括网页浏览、数据库访问、FTP文件传输、邮件收发。3.根据权利要求1所述的一种基于企业数据采集的物联网安全接入终端，其特征在于：所述安全数据交换单元(2)包括安全认证、数据适配、安全传输和访问控制；所述的安全认证支持对网络内终端、服务器等设备基于证书、IP和MAC等信息的注册和认证，拒绝非注册设备的访问请求；所述的数据适配支持Ftp、Samba、NFS文件服务器的接入适配，支持OPC、Modbus工业协议接入适配；所述的安全传输支持外置文件同步，对所传输数据进行文件名及后缀、内容过滤及文件特征格式进行检查，对管理员指定格式的文件或指定内容关键字的文件安全过滤；所述的访问控制支持基于五元组方式的访问控制，可以通过配置ACL规则列表进行包括源、目的IP，源、目的端口、协议的允许通过和拒绝通过。4.根据权利要求1所述的一种基于企业数据采集的物联网安全接入终端，其特征在于：所述的数据采集单元(3)包括数据采集服务器、视频网关服务器、前端传感器设备、第三方数据监测系统；所述的数据采集服务器支持前端模拟量传感器数据及第三方数据监测系统数据；所述的视频网关服务器支持将不同厂家的视频接入并转码为标准流；所述的前端传感器设备接入物联网安全接入终端的模拟量(AI)端子、RS232接口端子或RS485接口端子，传输到后台系统；所述的第三方数据监测系统通过物联网安全接入终端的数据采集服务器，采集第三方数据监测系统数据，传输到后台系统。5.根据权利要求1所述的一种基于企业数据采集的物联网安全接入终端，其特征在于：所述的数据显示单元(4)为LCD显示屏或者LED显示屏，显示物联网安全接入终端的参数设置、工作状态、网络通信状态以及物联网传感器数据。6.根据权利要求1所述的一种基于企业数据采集的物联网安全接入终端，其特征在于：所述的网络通信单元(5)包括有线通信、无线通信；所述的有线通信支持以太网接入；所述的无线通信支持WiFi、2G/3G/4G、ZigBee接入。7.根据权利要求1所述的一种基于企业数据采集的物联网安全接入终端，其特征在于：所述的接口通信单元(6)包括串口转接板、模拟量扩展卡、数字量扩展卡；2CN109525606A权利要求书2/2页所述的串口转接板，支持RS232、RS485口，接入物联网传感器设备；所述的模拟量扩展卡，支持AI、AO，接入4-20mA信号量传感器设备；所述的数字量扩展卡，支持DI、DO，接入数字量传感器设备。3CN109525606A说明书1/4页一种基于企业数据采集的物联网安全接入终端技术领域[0001