[发明专利]一种面向多种工业以太网协议的状态监测系统及监测方法

权利要求书

1.一种面向多种工业以太网协议的状态监测系统，其特征在于，所述系统包括：工业以太网安全策略配置模块，工业以太网协议识别处理模块，以及工业以太网报警生成模块；

其中，所述工业以太网安全策略配置模块，用于存储安全策略配置信息；所述安全策略配置信息中包括：设备物理信息相关配置信息，设备相互关系相关配置信息，以及工艺相关配置信息；所述设备物理信息相关配置信息中包括：设备名称，设备媒体访问控制MAC地址，设备网络协议IP地址，设备端口号；所述设备相互关系相关配置信息中包括：MAC地址白名单信息，IP地址白名单信息，IP地址与MAC地址绑定信息，网络负载信息；其中，所述网络负载信息中包括：每秒访问次数限制信息以及网络带宽信息；所述工艺相关配置信息中包括：设备关键数据的上限信息，设备关键数据的下限信息，数据间的相互关系信息，所述关键数据指对设备运转起到关键作用的工艺参数，所述数据间的相互关系信息包括：两个数据间的差异值，或者两个数据间的逻辑关系；

所述工业以太网协议识别处理模块，用于对获取的基于工业以太网协议的报文进行解析，并根据所述工业以太网安全策略配置模块中存储的所述安全策略配置信息，对解析得到的所述报文中的配置信息进行处理；

所述工业以太网报警生成模块，用于基于所述工业以太网协议识别处理模块的处理结果，对不符合所述安全策略配置信息的报文进行报警；

其中，所述工业以太网协议识别处理模块，包括：设备相互关系识别处理子模块，Modbus TCP协议识别处理子模块，Profinet协议识别处理子模块，OPC UA协议识别处理子模块，以及额外网络协议识别处理子模块；

其中，所述设备相互关系识别处理子模块，用于基于报文发送设备的物理信息加载所述设备物理信息相关配置信息，以及对解析得到的所述报文中的设备相互关系信息进行处理；

所述Modbus TCP协议识别处理子模块，用于判断从Modbus TCP协议报文中解析得到的工艺关系配置信息，是否与所述安全策略配置信息中的工艺相关配置信息相符；

所述Profinet协议识别处理子模块，用于判断从Profinet协议报文中解析得到的工艺关系配置信息，是否与所述安全策略配置信息中的工艺相关配置信息相符；

所述OPC UA协议识别处理子模块，用于判断从OPC UA协议报文中解析得到的工艺关系配置信息，是否与所述安全策略配置信息中的工艺相关配置信息相符；

所述额外网络协议识别处理子模块，用于判断从额外网络协议的报文中解析得到的工艺关系配置信息，是否与所述安全策略配置信息中的工艺相关配置信息相符；所述额外网络协议为：除所述Modbus TCP协议、所述Profinet协议和所述OPC UA协议外的网络协议。

2.根据权利要求1所述的系统，其特征在于，所述设备相互关系识别处理子模块，具体用于：

根据所述安全策略配置信息中的所述设备物理信息相关配置信息，识别所述报文的发送设备。

3.根据权利要求1所述的系统，其特征在于，所述工业以太网报警生成模块，包括：报警信息生成子模块，远程报警子模块，以及报警报告生成子模块；

其中，所述报警信息生成子模块，用于生成报警时间，报警设备名称，报警级别，报警内容以及报警建议信息；

所述远程报警子模块，用于通过用户数据报协议UDP网络通道发送报警信息；

所述报告生成子模块，用于生成报告文件，所述报告文件的格式为便携式文档PDF格式。

4.根据权利要求1所述的系统，其特征在于，所述设备相互关系识别处理子模块，具体用于：

判断从所述报文中解析得到的发送设备的物理信息，是否与所述工业以太网安全策略配置模块中存储的设备物理信息相关配置信息相符。