ОБНАРУЖЕНИЕ И ПРЕДОТВРАЩЕНИЕ ПРОНИКНОВЕНИЯ В СЕТЬ ТЕХНОЛОГИЧЕСКОЙ УСТАНОВКИ

1. Устройство технологической связи, содержащее:
интерфейс технологической связи для связи по контуру технологической связи в соответствии с протоколом технологической связи;
контроллер, соединенный с интерфейсом технологической связи;
хранилище правил, соединенное с контроллером, причем в хранилище правил имеется по меньшей мере одно правило передачи пакетов технологической связи, которое основывается на протоколе технологической связи; и
при этом контроллер применяет по меньшей мере одно правило передачи пакетов технологической связи к по меньшей мере одному пакету технологической связи, принятому от интерфейса технологической связи, и формирует информацию события, когда пакет технологической связи не удовлетворяет по меньшей мере одному правилу передачи пакетов технологической связи.
2. Устройство технологической связи по п. 1, при этом протоколом технологической связи является HART-протокол.
3. Устройство технологической связи по п. 1, при этом протокол накладывает цифровой сигнал на 4-20 мА аналоговый токовый сигнал.
4. Устройство технологической связи по п. 1, в котором интерфейс технологической связи является проводным интерфейсом технологической связи.
5. Устройство технологической связи по п. 1, в котором интерфейс технологической связи является беспроводным интерфейсом технологической связи.
6. Устройство технологической связи по п. 5, в котором интерфейс технологической связи также является проводным интерфейсом технологической связи.
7. Устройство технологической связи по п. 1, дополнительно содержащее сетевой интерфейс, соединенный с контроллером, при этом контроллер сконфигурирован пересылать пакет технологической связи через сетевой интерфейс, если пакет технологической связи удовлетворяет всем правилам передачи пакетов технологической связи.
8. Устройство технологической связи по п. 7, в котором контроллер сконфигурирован дешифровать по меньшей мере один пакет технологической связи перед применением по меньшей мере одного правила передачи пакетов технологической связи.
9. Устройство технологической связи по п. 8, при этом устройство технологической связи осуществлено в шлюзе технологической связи.
10. Устройство технологической связи по п. 1, в котором по меньшей мере одно правило передачи пакетов технологической связи относит допустимое число байтов пакета к команде протокола технологической связи, содержащейся в пакете.
11. Устройство технологической связи по п. 1, в котором по меньшей мере одно правило передачи пакетов технологической связи включает в себя допустимый диапазон команд.
12. Устройство технологической связи по п. 11, в котором допустимый диапазон команд равен 128-240 и 64768-65021.
13. Устройство технологической связи по п. 1 дополнительно содержащее хранилище описаний устройств, соединенное с контроллером, при этом хранилище описаний устройств содержит множество описаний устройств, и при этом контроллер сконфигурирован применять по меньшей мере одно основанное на описании устройства правило к по меньшей мере одному пакету технологической связи.
14. Устройство технологической связи по п. 1, при этом устройство технологической связи осуществлено в точке доступа.
15. Способ обеспечения защиты технологической связи, содержащий этапы, на которых:
получают по меньшей мере один пакет технологической связи в соответствии с протоколом технологической связи;
применяют по меньшей мере одно правило по отношению к этому пакету технологической связи, причем это по меньшей мере одно правило основывается на протоколе технологической связи; и
определяют событие на основе того удовлетворил ли упомянутый по меньшей мере один пакет технологической связи каждому из упомянутого по меньшей мере одного правила.
16. Способ по п. 15, дополнительно содержащий этап, на котором регистрируют событие.
17. Способ по п. 15, дополнительно содержащий этап, на котором выборочно пересылают упомянутый по меньшей мере один пакет технологической связи на основе того, удовлетворил ли этот по меньшей мере один пакет технологической связи каждому из упомянутого по меньшей мере одного правила.
18. Устройство технологической связи, содержащее:
интерфейс технологической связи для связи по контуру технологической связи в соответствии с протоколом технологической связи;
контроллер, соединенный с интерфейсом технологической связи;
хранилище описаний устройств, соединенное с контроллером, причем в хранилище описаний устройств имеется по меньшей мере одно правило передачи пакетов технологической связи, которое основано на описании устройства; и
при этом контроллер применяет по меньшей мере одно правило передачи пакетов технологической связи к, по меньшей мере, одному пакету технологической связи, принятому от интерфейса технологической связи, и формирует информацию события, когда пакет технологической связи не удовлетворяет по меньшей мере одному правилу передачи пакетов технологической связи.
19. Способ обеспечения защиты технологической связи, содержащий этапы, на которых:
получают по меньшей мере один пакет технологической связи в соответствии с протоколом технологической связи;
применяют по меньшей мере одно правило по отношению к этому пакету технологической связи, причем это по меньшей мере одно правило основано на описании устройства, сохраненном в устройстве защиты технологической связи; и
определяют событие на основе того, удовлетворил ли упомянутый по меньшей мере один пакет технологической связи каждому из упомянутого по меньшей мере одного правила.
20. Способ по п. 19, дополнительно содержащий этап, на котором регистрируют событие.
21. Способ по п. 19, дополнительно содержащий этап, на котором выборочно пересылают упомянутый по меньшей мере один пакет технологической связи на основе того, удовлетворил ли этот по меньшей мере один пакет технологической связи каждому из упомянутого по меньшей мере одного правила.