(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211086356.2 (22)申请日 2022.09.06 (71)申请人 军工保密资格审查认证中心 地址 100089 北京市海淀区紫竹院路69号 中国兵器大厦12层 (72)发明人 侯方圆　许欣　赵世杰　王湖　 (74)专利代理 机构 北京市立方律师事务所 11330 专利代理师 王静丽　董育婷 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/125(2022.01) (54)发明名称 数据处理方法、 工业控制系统、 电子设备及 存储介质 (57)摘要 本申请实施例提供了一种数据处理方法、 工 业控制系统、 电子设备及存储介质， 涉及计算机 技术领域。 该方法应用于包括第一虚拟设备以及 第二虚拟设备的第一设备， 第一虚拟设备基于工 业控制终端的设备信息构建， 第二虚拟设备基于 外部设备的设备信息构建， 该方法包括： 接收外 部设备的数据发送请求， 控制第一虚拟设备获取 对应的第一指令数据包； 对第一指令数据包进行 数据检测， 根据检测结果执行处理操作： 控制第 二虚拟设备根据第一指令数据包对应的数据传 输方式， 将第一指令数据包发送至工业控制终 端； 或对第一指令数据包进行拦截处理。 该方法 实现了工业控制终端和外部设备之间的 “非接触 式”数据传输， 确保了向工业控制终端传输的数 据的安全性。 权利要求书2页 说明书15页 附图2页 CN 115174274 A 2022.10.11 CN 115174274 A 1.一种数据处理方法， 应用于第 一设备， 其特征在于， 所述第 一设备包括第 一虚拟设备 以及第二虚拟设备； 其中， 所述第一虚拟设备为基于工业控制终端的设备信息构建的， 所述 第二虚拟设备为基于 外部设备的设备信息构建的； 所述方法包括： 接收外部设备的数据发送请求， 控制所述第 一虚拟设备获取所述数据发送请求对应的 第一指令数据包； 对所述第一指令数据包进行 数据检测， 根据检测结果执 行处理操作； 所述处理操作包括： 控制所述第 二虚拟设备根据 所述第一指令数据包对应的数据传输 方式， 将所述第一指令数据包发送至所述工业控制终端； 或对所述第一指令数据包进行拦 截处理。 2.根据权利要求1所述的方法， 其特征在于， 所述对所述第一指令数据包进行数据检 测， 根据检测结果执 行处理操作， 包括： 在所述第一设备的第 一数据库中包括所述第 一指令数据包的关联数据包的情况下， 根 据所述检测结果执 行所述处理操作； 在所述第一数据库中不包括所述第 一指令数据包的关联数据包的情况下， 控制所述第 二虚拟设备根据所述数据传输方式， 将所述第一指令数据包发送至所述工业控制终端， 并 基于所述第一指令数据包、 所述数据传输方式和所述外部设备的设备信息， 生成并保存日 志记录。 3.根据权利要求2所述的方法， 其特征在于， 所述在所述第 一设备的第 一数据库中包括 所述第一指令数据包的关联 数据包的情况 下， 根据所述检测结果执 行所述处理操作， 包括： 若所述关联数据包的检测结果为第 一检测结果， 控制所述第 二虚拟设备根据 所述数据 传输方式， 将所述第一指令数据包发送至所述工业控制终端； 若所述关联数据包的检测结果为第二检测结果， 对所述第一指令数据包进行拦截处 理。 4.根据权利要求1至3中任一项所述的方法， 其特征在于， 所述对所述第一指令数据包 进行拦截处 理， 包括： 对所述第一指令数据包进行解析， 确定所述第一指令数据包 对应的操作指令； 从所述第一设备的第 二数据库中获取所述操作指令对应的目标执行结果， 所述第 二数 据库中包括至少一项操作指令以及所述工业控制终端针对所述至少一项操作指令中每项 操作指令的执 行结果； 基于预设的数据修改方式， 对所述目标 执行结果进行修改； 控制所述第 一虚拟设备根据 所述数据传输方式， 将修改后的执行结果发送至所述外部 设备。 5.根据权利要求4所述的方法， 其特征在于， 所述对所述第一指令数据包进行拦截处 理， 还包括： 丢弃所述第一指令数据包， 并根据所述第一指令数据包生成告警信息； 基于所述告警信息进行告警； 和/或 将所述告警信息发送至所述工业控制终端。 6.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括：权　利　要　求　书 1/2 页 2 CN 115174274 A 2接收所述外部设备的数据获取请求， 控制所述第 一虚拟设备获取所述数据获取请求对 应的第二指令数据包； 控制所述第 一虚拟设备通过所述数据获取请求对应的第 二数据传输方式， 将预设数据 包发送至所述外部 设备， 所述预设数据包为预先基于所述工业控制终端的设备信息生成的 反馈数据包。 7.根据权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 响应于所述外部设备的数据通信请求， 确定所述外部设备的设备标识， 所述数据通信 请求包括所述数据发送请求或所述数据获取请求； 若预设的设备名单中不包括所述设备标识， 在所述第 一设备中构建所述第 一虚拟设备 以及所述第二虚拟设备， 并分别 建立所述第一虚拟设备与所述外部设备之间的连接通道， 以及所述第二虚拟设备与所述工业控制终端之间的连接通道； 若所述设备名单中包括所述设备标识， 建立所述外部设备、 所述第一设备与所述工业 控制终端之间的连接通道。 8.一种工业控制系统， 其特征在于， 包括： 第一设备与工业控制 终端， 所述第一设备包 括第一虚拟设备以及第二虚拟设备； 其中， 所述第一虚拟设备为基于工业控制终端的设备 信息构建的， 所述第二虚拟设备为基于外部 设备的设备信息构建的； 其中， 所述第一设备用 于： 接收外部设备的数据发送请求， 控制所述第 一虚拟设备获取所述数据发送请求对应的 第一指令数据包； 对所述第一指令数据包进行 数据检测， 根据检测结果执 行处理操作； 所述处理操作包括： 控制所述第 二虚拟设备根据 所述第一指令数据包对应的数据传输 方式， 将所述第一指令数据包发送至所述工业控制终端； 或对所述第一指令数据包进行拦 截处理。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上的计算机程序， 其特征在于， 所述处理器执行所述计算机程序以实现权利要求1至7中任一项所述的方法。 10.一种存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被处理器执 行时实现权利要求1至7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115174274 A 3