ЗАЩИЩЕННЫЕ УСТРОЙСТВА И СПОСОБ ДИСТАНЦИОННОГО ОБСЛУЖИВАНИЯ ПРОМЫШЛЕННЫХ ОБЪЕКТОВ

1. Блок (30) управления доступом к промышленной сети (10), к которой подключены промышленные объекты (U1, U2, U3), при этом блок (30) управления содержит:
канал (30а) доступа к сети данных, такой как Интернет, при этом указанный канал (30а) доступа к сети данных содержит устройство (33) отключения,
канал (30b) управления каналом (30а) доступа к сети данных, при этом указанный канал (30b) управления содержит контроллер (31), выполненный с возможностью управлять устройством (33) отключения так, чтобы обеспечивать связь между промышленной сетью и сетью данных, при этом устройство отключения содержит реле отключения, активируемое при помощи сигнала управления, поступающего от контроллера (31).
2. Блок по п. 1, в котором канал (30b) управления содержит первый интерфейс (32) связи, выполненный с возможностью устанавливать связь блока с мобильной сетью, такой как GSM.
3. Блок по п. 2, в котором первый интерфейс (32) связи является интерфейсом связи GSM, при этом сигнал управления зависит от принятого СМС-сообщения.
4. Блок по любому из пп. 1-3, в котором контроллер (31) выполнен с возможностью аутентифицировать пользователя, при этом контроллер (31) выполнен с возможностью управлять устройством (33) отключения для установления связи между промышленной сетью (10) и сетью данных после аутентификации пользователя.
5. Сервер (20) дистанционного обслуживания, выполненный с возможностью подключения к промышленной сети (10), с которой соединена совокупность промышленных объектов, и к блоку (30) по любому из пп. 1-4, при этом сервер (20) включает в себя сервер (21) управления, выполненный с возможностью осуществления связи с блоком (30), при этом указанный сервер (20) дополнительно содержит межсетевой экран (22), выполненный с возможностью управлять доступом к промышленной сети (10) из указанного блока (30).
6. Сервер дистанционного обслуживания по п. 5, в котором межсетевой экран (22) выполнен с возможностью изолировать промышленный объект от других объектов сети для обеспечения доступа к изолированному объекту без возможности доступа к другим объектам.
7. Способ дистанционного обслуживания совокупности промышленных объектов, подключенных к промышленной сети (10), причем промышленная сеть (10) связана с блоком (30) управления доступом к промышленной сети по любому из пп. 1-4, при этом блок управления связан с сетью (40) данных и мобильной сетью (70), при этом способ содержит следующие этапы при обнаружении аномалии на одном объекте из совокупности, называемом интересующим объектом:
принимают (Е1) по каналу (30b) управления указанного блока запрос установления связи для дистанционного обслуживания между промышленной сетью (10) и сетью (40) данных,
аутентифицируют (Е2) запрос и в случае аутентификации запроса
устанавливают (Е3) связь для дистанционного обслуживания между промышленной сетью и сетью данных.
8. Способ по п. 7, в котором мобильная сеть является сетью GSM, при этом запрос представляет собой СМС-сообщение, предпочтительно содержащее секретный код, позволяющий аутентифицировать указанный запрос.
9. Способ по п. 7 или 8, в котором блок (30) подключен к серверу (20) дистанционного обслуживания, при этом на этапе установления (Е3) связи для дистанционного обслуживания изолируют интересующий объект от других объектов промышленной сети (10), чтобы к промышленной сети (10) был подключен только интересующий объект.
10. Способ по любому из пп. 7-9, содержащий этап (Е4), на котором подключают, через блок (30) управления, терминал оператора к промышленной сети (10), чтобы последний мог получить доступ к интересующему объекту через сеть (40) данных для осуществления (Е5) операций обслуживания на указанном интересующем объекте; причем сразу после завершения операций обслуживания способ содержит этап (Е6), на котором отключают, посредством блока управления, терминал оператора от промышленной сети, после чего промышленная сеть становится недоступной через сеть (40) Интернет.
11. Способ по п. 10, в котором на этапе подключения терминала оператора аутентифицируют указанного оператора для проверки, имеет ли он право подключаться к промышленной сети (10).
12. Способ по любому из пп. 7-11, содержащий этап (Е8), на котором восстанавливают состояние промышленной сети (10) так, чтобы все промышленные объекты были доступны через промышленную сеть (10), но не доступны из сети (40) Интернет.