(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211158360.5 (22)申请日 2022.09.22 (71)申请人 浙江齐安信息科技有限公司 地址 315332 浙江省宁波市慈溪市白沙路 街道商务 二路38号26 01室 （自主申报） (72)发明人 梁猛　 (74)专利代理 机构 北京酷爱智慧知识产权代理 有限公司 1 1514 专利代理师 何忠仪 (51)Int.Cl. H04L 9/40(2022.01) H04L 69/08(2022.01) H04L 69/04(2022.01) (54)发明名称 一种基于工业大数据的网络安全防护方法 (57)摘要 本发明公开了一种基于工业大数据的网络 安全防护方法， 涉及工业大数据处理技术领域， 本发明通过管理层对数据进行筛除， 能够精确提 取工业生产进程中的有效数据， 滤除噪音干扰， 降低网络传输压力， 核验层对传输数据进行监督 核验， 能够简单、 方便且准确地拦截到存在安全 隐患的数据， 从而保障工业大数据处理过程中的 网络安全性， 避免了网络攻击渗透传递到工业生 产控制过程， 有力提高了产品生产控制过程的安 全性。 权利要求书1页 说明书4页 附图1页 CN 115550012 A 2022.12.30 CN 115550012 A 1.一种基于 工业大数据的网络安全防护方法， 其特 征在于， 包括以下步骤： 步骤1： 管理层通过多进程形式采集工业大数据， 获取时间戳和检测值均 出现改变的数 据； 步骤2： 对获取的数据进行协议 转换， 将转换后的数据由管理层发送至核验层； 步骤3： 核验层对数据进行检测， 当核验层检测出所述数据存在威胁时， 向管理层发送 拦截命令， 管理层丢弃 所述数据。 2.根据权利要求1所述的基于工业大数据的网络安全防护方法， 其特征在于， 所述管理 层接收到的首次所述工业大数据后， 对所接收的工业大数据进行数据解析及数值压缩的处 理后， 再发送至核验层。 3.根据权利要求2所述的基于工业大数据的网络安全防护方法， 其特征在于， 所述数据 解析为对该工业大数据进行数据汇总、 数据压缩并封包上传； 所述数值压缩为接 收封包上 传的工业大 数据， 对该工业大 数据进行 数据解密、 数据解压缩、 数据解析以及数值压缩。 4.根据权利要求3所述的基于工业大数据的网络安全防护方法， 其特征在于， 所述数据 加密包括采用非对称加密算法进 行数据加密， 所述数据解密 包括采用非对称解密算法进 行 数据解密。 5.根据权利要求1所述的基于工业大数据的网络安全防护方法， 其特征在于， 核验层对 数据进行检测时包括以下步骤： 步骤21： 用户层预先与管理层制订网络防护规则， 并部署数据防护模块， 所述防护 模块 部署在云服 务器上； 步骤22： 用户层接收数据后， 通过 数据防护模块对数据进行检测。 6.根据权利要求5所述的基于工业大数据的网络安全防护方法， 其特征在于， 所述管理 层在设定时间内未收到所述 拦截命令， 则管理层将数据写入数据库。 7.根据权利要求6所述的基于工业大数据的网络安全防护方法， 其特征在于， 所述数据 库还定期进行数据转移或数据删除， 在所述数据库进 行数据转移或数据删除时获取操作人 员的验证信息， 并针对所述验证信息进行审核。 8.根据权利要求7所述的基于工业大数据的网络安全防护方法， 其特征在于， 所述审核 包括以下内容： 身份验证、 密码验证和操作人员信息随机获取。 9.一种计算机设备， 包括存储器、 处理器以及存储在所述存储器中并可在所述处理器 上运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求 1至 8任一项所述 一种基于 工业大数据的网络安全防护方法的步骤。 10.一种计算机可读存储介质， 所述计算机可读存储介质存储有计算机程序， 其特征在 于， 所述计算机程序被处理器执行时实现如权利要求 1至8任一项 所述一种基于工业大数据 的网络安全防护方法的步骤。权　利　要　求　书 1/1 页 2 CN 115550012 A 2一种基于工 业大数据的网 络安全防护方 法 技术领域 [0001]本发明涉及工业大数据处理技术领域， 具体涉及 一种基于工业大数据的网络安全 防护方法。 背景技术 [0002]随着工业互联网的崛起， 大数据分析与云计算技术的发展壮大， “工业大数据 ”时 代应运而生， 各个企业的核心从 “单点对多点 ”的数据中心模式转变为以用户为核心的平台 式服务模式。 各国制 造业创新战略的实施基础都是工业大数据的搜集和特征分析， 及以此 为未来制造系统搭建无忧环境。 通过工业大数据的分析和应用去 预测需求、 预测制造， 整合 产业链和 价值链， 发现用户的价值缺口及管理不可预见 的问题， 实现为用户提供定制化的 产品和服务。 工业大数据和传统的互联网大数据相比， 具有 更强的专 业性、 关联性、 流程性、 时序性和解析性等特点。 工业大数据的采集主要是运用工业互联网技术进行远程数据采 集、 可视化采集， 通过采集软件在工业互联网中进 行广域的、 大规模的、 实时的采集和传递， 经过多次汇 聚和转发， 最终发送给大数据平台作为分析和应用的数据源， 而目前对工业大 数据的渗透攻击已经转变成从信息空间的渗入， 并且逐步发展成现代工业生产过程中易受 网络攻击的安全问题。 发明内容 [0003]为了克服上述缺陷， 本发明提供了基于工业大数据的网络安全防护方法， 该发明 通过管理层对数据进 行筛除， 能够精确提取工业生产进程中的有效数据， 滤除噪音干扰， 降 低网络传输压力， 核验层 对传输数据进 行监督核验， 能够简单、 方便且准确地拦截到存在安 全隐患的数据， 从而保 障工业大数据 处理过程中的网络安全性， 避免了网络攻击渗透传递 到工业生产控制过程， 有力提高了产品生产控制过程的安全性。 [0004]一种基于 工业大数据的网络安全防护方法， 包括以下步骤： [0005]步骤1： 管理层通过多进程形式采集工业大数据， 获取时间戳和检测值均出现改变 的数据； [0006]步骤2： 对获取的数据进行协议 转换， 将转换后的数据由管理层发送至核验层； [0007]步骤3： 核验层对数据进行检测， 当核验层检测出所述数据存在威胁时， 向管理层 发送拦截 命令， 管理层丢弃 所述数据。 [0008]作为优选地， 所述管理层接收到 的首次所述工业大数据后， 对所接收的工业大数 据进行数据解析及数值压缩的处 理后， 再发送至核验层。 [0009]作为优选地， 所述数据解析为对该工业大数据进行数据汇总、 数据压缩并封包上 传； 所述数值压缩为接收封包上传的工业大数据， 对该工业大数据进 行数据解密、 数据解压 缩、 数据解析以及数值压缩。 [0010]作为优选地， 所述数据加密包括采用非对称加密算法进行数据加密， 所述数据解 密包括采用非对称解密算法进行 数据解密。说　明　书 1/4 页 3 CN 115550012 A 3