-
公开(公告)号:CN111478891A
公开(公告)日:2020-07-31
申请号:CN202010254107.4
申请日:2020-04-02
Applicant: 上海可鲁系统软件有限公司 , 中国石油天然气股份有限公司西南管道分公司
IPC: H04L29/06
Abstract: 本发明公开了一种不同安全等级的工业网络隔离方法及装置,通过设置各自独立的第一主机系统和第二主机系统,在第一主机系统和第二主机系统的输入端和输出端分别设置点表控制数据点数据的流通,并且固化第一主机系统和第二主机系统之间的通信点表设置,将控制第一主机系统和第二主机系统之间通信的第二点表和第三点表中数据类型为遥控和遥调的数据点的配置进行无效化处理,将其余数据类型的数据点依据所使用的工业通讯规约按正常方式进行预设配置,使得本发明的单向隔离装置在数据链路上自动隔绝第二网络到第一网络的遥调和遥控工业数据,从而第一网络的数据能够可选择地传输到第二网络,第二网络中反馈的数据能自动剔除其中命令和/或数据报文,而保留网络通信的问答机制,保障工业网络正常通信的同时,确保第一网络的数据安全性。
-
公开(公告)号:CN110233814B
公开(公告)日:2022-05-17
申请号:CN201810179579.0
申请日:2018-03-05
Applicant: 上海可鲁系统软件有限公司
Inventor: 林苑
IPC: H04L9/40 , H04L67/12 , H04L67/141
Abstract: 本发明公开了一种工业物联智能虚拟专网系统,首先,数据直接保存在数据源物节点本地,无需上传到数据中心,数据处于分散分布状态,在节约大量数据传输和存储资源的同时,增强了数据被外界侵袭和盗取的难度。其次,由于存储数据的物节点分布于私密的第二网络,与公共的第一网络完全隔离,从硬件配置上进一步保障了数据的安全性。并且,本发明中具有第一网络IP地址的只有管理平台,而管理平台上不保存任何数据,外部黑客即便侵袭管理平台,也无法获取任何数据。管理平台仅负责对数据的需求方进行权限审核,数据直接由物节点上传到通过审核的数据请求方,从而数据传输经留节点减至最少,数据外泄概率降到最低,同时节约了传输和存储资源。
-
公开(公告)号:CN103914977A
公开(公告)日:2014-07-09
申请号:CN201210591305.5
申请日:2012-12-29
Applicant: 上海可鲁系统软件有限公司
Abstract: 本发明公开了一种封闭区域内的智慧交通管理系统,包含一控制中心、各智能电子秤、和为每辆车辆配备的车辆身份识别器;智能电子秤对车辆称重,把称重结果发送给车辆身份识别器;车辆身份识别器保存车辆的身份信息,将接收到的车辆称重结果和车辆的身份信息发送给控制中心;根据称重结果和保存的各道路/桥梁的最大承重,为车辆规划交通路线,并定时向控制中心发送车辆的位置信息;控制中心保存封闭区域的交通全景图和各道路/桥梁的最大承重,接收车辆的称重结果、和位置信息;当车辆的称重结果超过道路/桥梁的最大承重时,发出告警信息。使得在一定区域内公路和桥梁能够合理承载重量,有效保护公路和桥梁基础设施,延长公路和桥梁的使用寿命。
-
公开(公告)号:CN100544156C
公开(公告)日:2009-09-23
申请号:CN200710048064.9
申请日:2007-11-09
Applicant: 上海可鲁系统软件有限公司
IPC: H02J3/18
CPC classification number: Y02E40/30
Abstract: 本发明涉及一种电压无功调节切换控制方法,其包括以下步骤:步骤一:设定切换周期和启动切换的概率临界值;步骤二:启动一个切换周期,并对变压器低压侧母线电压V和变压器高压侧无功功率Q进行采样;步骤三:计算在一个设定切换周期内采样的运行点在九区图或改进的九区图中不同区域的停留概率;步骤四:将上述最大的停留概率与启动切换的概率临界值比较;步骤五:如果其概率大于临界值,则启动切换策略,将运行点向最佳工作区方向切换。与现有技术相比,能有效避免现有技术中如果采样点在边界处晃动,连续在某一区域的时间不能达到设定切换周期,那么就无法启动切换控制策略的缺点。
-
公开(公告)号:CN101169652A
公开(公告)日:2008-04-30
申请号:CN200710048065.3
申请日:2007-11-09
Applicant: 上海可鲁系统软件有限公司
IPC: G05B19/418 , H04M11/00 , H04L12/28
CPC classification number: Y02P90/02
Abstract: 本发明涉及一种智能设备与外界的通讯方法及实现该方法的装置,自动化应用服务器装置首先接收来自第三方应用系统通过网络发来的控制命令,将控制命令根据其实时数据库中的实时配置信息转换成智能设备能识别的通讯数据,然后将控制命令转发智能设备;与现有技术相比,本发明的优点在于:通过储存有智能设备实时配置信息的实时数据库的自动化应用服务器装置实现智能设备与外界的通讯,自动化应用服务器装置能及时实现智能设备与外界第三方应用系统之间的互通联系,不仅可以让智能设备的故障信息能够及时反馈给外界第三方应用系统,还可以及时将外界第三方应用系统发送的维护指令传递给智能设备,真正做到了通讯的及时、快捷和安全。
-
公开(公告)号:CN101119187A
公开(公告)日:2008-02-06
申请号:CN200710045627.9
申请日:2007-09-06
Applicant: 上海可鲁系统软件有限公司
Abstract: 本发明涉及一种冗余系统中主从设备切换控制方法,至少包括有一主服务器对象,一客户对象,一备用服务器对象,一连接在主服务器对象与客户对象间的主工作信道及一连接在备用服务器对象与客户对象间的备用工作信道;主服务器对象通过可监听通讯连接方式与备用服务器对象连接;其特征在于:当主备服务器通信正常,主服务器对象根据主工作信道运行状态故障信号主动发送切换控制命令启动主从切换,当主备服务器对象通信故障,备用工作信道根据监听的主工作信道运行状态故障信号启动主从切换;与现有技术相比,本发明在判断是否主从设备切换时,既考虑主服务器对象的运行状态还考虑主工作信道运行状态,同时提供了判断主服务器对象自身运行状态和主工作信道运行状态的方法,本发明相较现有技术,是一种更安全,更完善的冗余切换控制机制。
-
公开(公告)号:CN101106511A
公开(公告)日:2008-01-16
申请号:CN200710045238.6
申请日:2007-08-24
Applicant: 上海可鲁系统软件有限公司
Abstract: 本发明涉及一种两个独立网络间的安全互通方法,其中访问对象和受访对象通过一互通代理进行信息中转,互通代理首先验证访问对象所请求的特定操作,验证通过后,为访问对象和受访对象建立安全通讯通道,同时设置访问时间限制的定时器,当访问操作时间超过定时器的间隔时间,安全通讯通道被强制断开;该安全通讯通道还受到访问对象的访问权限级别限制,具一级权限访问用户需要立即访问受访对象进行操作时,受访对象会立即切断二级权限用户对其的访问,而当具有一级权限的访问用户正在与受访对象进行访问,其他访问对象无权干涉;上述方法具有更高的安全系数,管理更加人性化;实现互通代理的装置,功能齐全,且各功能模块集中在同一个装置中,具有携带、安装方便的好处。
-
公开(公告)号:CN111399463B
公开(公告)日:2023-10-20
申请号:CN202010254108.9
申请日:2020-04-02
Applicant: 上海可鲁系统软件有限公司
Inventor: 林苑
IPC: H04L12/66
Abstract: 本发明公开了一种工业网络数据单向隔离方法及装置,通过设置各自独立的第一主机系统和第二主机系统,在第一主机系统和第二主机系统的输入端和输出端分别设置点表控制数据点数据的流通,并且固化第一主机系统和第二主机系统之间的通信点表设置,将控制第一主机系统和第二主机系统之间通信的第二点表和第三点表中数据类型为遥控和遥调的数据点的配置进行无效化处理,将其余数据类型的数据点依据所使用的工业通讯规约按正常方式进行预设配置,使得本发明的单向隔离装置在数据链路上自动隔绝第二网络到第一网络的遥调和遥控工业数据,从而第一网络的数据能够可选择地传输到第二网络,第二网络中反馈的数据能自动剔除其中命令和/或数据报文,而保留网络通信的问答机制,保障工业网络正常通信的同时,确保第一网络的数据安全性。
-
公开(公告)号:CN105871950A
公开(公告)日:2016-08-17
申请号:CN201510028800.9
申请日:2015-01-21
Applicant: 上海可鲁系统软件有限公司
Abstract: 本发明公开了一种工业物联网自动接入和数据授权的管理方法及系统,子站需要进行数据上报时,在预先约定的广播通道广播其IP地址;主站通过广播通道接收子站IP地址,保存IP地址以及对应的数据源;主站收到数据订阅请求时,根据所请求的数据源找到对应子站IP地址,与该IP地址建立通信连接,向对应子站发送数据传输指令,指示其上传当前所需数据。通过该方式,主站可根据自身的需求及系统繁忙程度,控制各子站数据的上报时间、内容和优先顺序,无须将所有数据上报并存储在主站后进行统一管控,只需要根据需求按需上报数据。在满足主站管控需求的同时,节约主站的存储空间,提高管控效率。且在子站无须具备固定的IP地址,子站扩容方便。
-
公开(公告)号:CN104038568A
公开(公告)日:2014-09-10
申请号:CN201410270023.4
申请日:2008-08-11
Applicant: 上海可鲁系统软件有限公司
Abstract: 本发明公开了一种计算机网络域名的解析方法,域名中有第一部分域名和第二部分域名,所述方法包括如下步骤:在第一网络系统中将第一部分域名解析成第一网络地址;在第一网络系统中按照解析的第一网络地址寻找和第一网络地址相对应的第一网络结点;在第二网络系统中将第二部分域名解析成第二网络结点地址,所述第二网络系统的域名解析系统独立于第一网络系统的域名解析系统。由于本发明的内网的域名地址解析结构独立于万维网的域名地址解析结构,所以内网的IP地址不会占用万维网中的IP地址资源。
-
-
-
-
-
-
-
-
-