(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211356569.2 (22)申请日 2022.11.01 (71)申请人 山东省电子信息产品检验院 （中国 赛宝 （山东） 实验室） 地址 250000 山东省济南市历下区山大路 185号508室 (72)发明人 李璇　王新霞　陈意　张睿　 (74)专利代理 机构 西安铭泽知识产权代理事务 所(普通合伙) 61223 专利代理师 高艳辉 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/1001(2022.01) H04L 67/12(2022.01) (54)发明名称 一种工业互联网数据防护系统 (57)摘要 本发明公开了一种工业互联网数据 防护系 统， 包括总控 单元和多个分别与所述总控单元信 号交互的边缘处理单元。 本发明使用边缘计算的 方式使得减小总控单元的运算量， 同时减少总控 单元的数据接口， 保证数据的安全性。 边缘计算 的方式是使用多个边缘处理单元分担总控单元 的一些基础工作， 每一个边缘处理器 分别与总控 单元连接， 每一个边缘处理器分别与多个生产设 备连接， 在工作的的时候， 边缘处理器收集所负 责的每一个生产设备的信息， 并将收集到的信息 进行初步的删选， 最后将数据传输到总控单元， 同时根据总控 单元的指令， 完成对于各个生产设 备的信息传达， 在这样的方式下， 总控单元用于 处理数据的运行空间有效提升 。 权利要求书2页 说明书6页 附图3页 CN 115412375 A 2022.11.29 CN 115412375 A 1.一种工业互联网数据防护系统， 其特征在于， 包括总控单元和多个分别与所述总控 单元信号交 互的边缘处理单元； 所述边缘处理单元， 用于接收多个生产设备的数据， 并在每一次要给所述总控单元发 送上行数据的时候统计上行数据所占用的空间， 并在发送上行数据前发送该上行数据所占 用的空间； 所述总控单元， 用于分别接收每一个所述边缘处理单元发送的上行数据所占用的空 间， 根据每一个边缘处理单元所占用空间的总和得到实际占用空间， 根据总控单元 的运行 空间的设定比例的数据与实际占用空间之 间的数量关系， 得到总控单元每次接收每一个所 述上行数据的比例以及所接收的次数， 根据每一个所述上行数据的比例以及所接收的次数 接收每一个所述上 行数据， 对接收的上 行数据进行处 理。 2.如权利要求1所述的一种工业互联网数据防护系统， 其特征在于， 所述边缘处理单元 包括： 数据梳理模块， 将所述上行数据按照 其在所述总 控单元所执行的逻辑顺序依次进行排 列； 数据拆分模块， 用于接收所述总控单元中该边缘处理单元的上行数据的比例以及所述 接收的次数， 并根据上行数据的比例将所述上行数据进行拆分， 拆分后的各个子上行数据 依次排列； 数据发送模块， 将所述子上 行数据按照排列的顺序依次发送到所述总控单 元。 3.如权利要求2所述的一种工业互联网数据防护系统， 其特征在于， 所述总控单元包 括： 数据扫描接口， 用于依次扫描数据接口的工作状态， 并且根据顺序依次开启对应的数 据接口在设定时间内保持开 放状态； 数据分析模块， 将接收的所述子上行数据根据进行拆分得到各个待处理数据， 根据各 个待处理数据的第一 新颖度， 对各个待处 理数据进行 标记； 数据放行模块， 将所述标记好所述第 一新颖度的待处理数据放行至所述总控单元的数 据处理部， 并开启接收所述数据处 理部的反馈； 数据删选模块， 在接收到所述数据处理部的反馈的时候， 将所述第一新颖度大于设定 值的待处 理数据的副本发送给 所述数据处 理部； 所述数据处理部， 包括用于根据所述数据删选模块发送待处理数据的副本， 查找接收 的待处理数据， 并将该待处 理数据删除。 4.如权利要求3所述的一种工业互联网数据防护系统， 其特征在于， 所述总控单元的所 述数据处理部在所述数据扫描接口完成一次所述数据接口的扫描之后， 完成一次反馈， 所 述反馈为真或假， 当所述反馈为假的时候， 所述数据删选模块， 将所述第一新颖度大于 设定 值的待处 理数据的副本发送给 所述数据处 理部。 5.如权利要求3所述的一种工业互联网数据防护系统， 其特征在于， 所述边缘处理单元 还包括： 数据标记模块， 根据所述数据拆分模块得到的子上 行数据进行第二 新颖度的标记； 所述数据发送模块， 将所述子上行数据按照和其对应的所述第 二新颖度标记打包发送 到所述总控单 元；权　利　要　求　书 1/2 页 2 CN 115412375 A 2所述总控单元的数据分析模块， 将所述第 二新颖度达到设定数值的子上行数据进行拆 分， 或者将所述第二新 颖度没有达到所述设定数值的子上行数据进行放行至所述数据处理 部。 6.如权利要求5所述的一种工业互联网数据防护系统， 其特征在于， 所述第 一新颖度的 数值为0或者10 0%， 所述第二 新颖度的数值范围为0 到100%。 7.如权利要求5所述的一种工业互联网数据防护系统， 其特征在于， 所述数据标记模块 模块在标记所述第二 新颖度的时候， 包括如下步骤： 将所述子上 行数据进行拆分， 得到多个预处 理数据； 分别根据每一个预处理数据的类型， 在对应类型的数据库中查找， 并标记对应的第三 新颖度以及数据等级； 将每一个第三 新颖度结合对应的数据等级 进行加权运 算， 得到所述第二 新颖度。 8.如权利要求1所述的一种工业互联网数据防护系统， 其特征在于， 所述总控单元实时 的得到其运行空间和已 占用的运行空间的比例， 当该比例 达到设定比例的时候， 停止接 收 所述上行数据。权　利　要　求　书 2/2 页 3 CN 115412375 A 3