[发明专利]一种面向多种工业以太网协议的状态监测系统及监测方法

说明书

本发明实施例提供了一种面向多种工业以太网协议的状态监测系统及监测方法，其中系统包括：工业以太网安全策略配置模块，工业以太网协议识别处理模块，以及工业以太网报警生成模块；其中，工业以太网安全策略配置模块用于存储安全策略配置信息；工业以太网协议识别处理模块用于对报文进行解析，并根据工业以太网安全策略配置模块中存储的安全策略配置信息，对报文中的配置信息进行处理；工业以太网报警生成模块用于基于工业以太网协议识别处理模块的处理结果，对不符合安全策略配置信息的报文进行报警。本发明实施例能够监控多种工业以太网协议设备的运行状况，提高工业控制系统的安全性。

技术领域

本发明涉及工业自动化技术领域，特别是涉及一种面向多种工业以太网协议的状态监测系统及监测方法。

背景技术

工业控制系统现场设备通信正逐步由封闭的现场总线形式，向开放的工业以太网形式过渡，同时，工业控制系统的高效化和标准集成化也成为其重要发展方向。工业控制系统通常采用工业通信协议标准进行网络通信。

现有的工业通信协议标准通常包括：Modbus TCP(一种由MODICON公司推出的工业通信协议标准)；Profinet(一种由PROFIBUS国际组织推出的基于工业以太网技术的自动化总线标准)；OPC UA(OPC Unified Architecture，OPC统一架构)等。其中，Modbus TCP和Profinet作为典型的工业以太网标准，得到越来越广泛的应用，而OPC UA作为OPC基金会推出的集成标准架构，在工业控制网络中也将会发挥越来越重要的作用。

然而，随着越来越多的工业控制系统产品采用通用的通信协议、通用的硬件以及通用的软件构建，并能够以多种通信方式与互联网等公共网络连接，由此导致的病毒、木马等威胁也正在向工业控制系统扩散，如果不能有效地对工业控制系统的通信状态进行监测，将会影响工业控制系统的安全性。

发明内容

本发明实施例的目的在于提供一种面向多种工业以太网协议的状态监测系统及监测方法，以提高工业控制系统的安全性。具体技术方案如下：

第一方面，本发明实施例提供了一种面向多种工业以太网协议的状态监测系统，所述系统包括：工业以太网安全策略配置模块，工业以太网协议识别处理模块，以及工业以太网报警生成模块；

其中，所述工业以太网安全策略配置模块，用于存储安全策略配置信息；所述安全策略配置信息中包括：设备物理信息相关配置信息，设备相互关系相关配置信息，以及工艺相关配置信息；所述设备物理信息相关配置信息中包括：设备名称，设备媒体访问控制MAC地址，设备网络协议IP地址，设备端口号；所述设备相互关系相关配置信息中包括：MAC地址白名单信息，IP地址白名单信息，IP地址与MAC地址绑定信息，网络负载信息；其中，所述网络负载信息中包括：每秒访问次数限制信息以及网络带宽信息；所述工艺相关配置信息中包括：设备关键数据的上限信息，设备关键数据的下限信息，数据间的相互关系信息；

所述工业以太网协议识别处理模块，用于对获取的基于工业以太网协议的报文进行解析，并根据所述工业以太网安全策略配置模块中存储的所述安全策略配置信息，对解析得到的所述报文中的配置信息进行处理；

所述工业以太网报警生成模块，用于基于所述工业以太网协议识别处理模块的处理结果，对不符合所述安全策略配置信息的报文进行报警。

可选地，所述工业以太网协议识别处理模块，包括：设备相互关系识别处理子模块，Modbus TCP协议识别处理子模块，Profinet协议识别处理子模块，OPC UA协议识别处理子模块，以及额外网络协议识别处理子模块；

其中，所述设备相互关系识别处理子模块，用于基于报文发送设备的物理信息加载所述设备物理信息相关配置信息，以及对解析得到的所述报文中的设备相互关系信息进行处理；