[发明专利]基于传感器的路侧安全白盒装置

说明书

本发明公开了基于传感器的路侧安全白盒装置，该装置部署在高速公路路侧网络系统的边缘计算机柜中，将物联网中广泛使用的光传感器、位移传感器、OTDR检测模块与网络通信中的白盒设备进行集成和融合，白盒设备新增安全管理模块负责管理和响应传感器，和传感器形成联动机制，根据预先定义的安全策略采取安全动作，保证白盒设备自身的物理安全性。同时，白盒设备将检测到的物理安全威胁，上报到SDN控制器，SDN控制器按照全局安全策略，调整该白盒所在边缘计算节点的安全等级，实现全局边缘计算的安全功能。

技术领域

本发明属于安全技术领域，具体是基于传感器的路侧安全白盒装置。

背景技术

OTDR光路检测，利用镭射光波在光纤中行进时会产生散射、折射和反射，计算其微量的光功率反射能量值来测量距离。光时域反射模块所测得的数据，送到IPC模块并和已存在数据库中的参考值数据进行比较及计算，如果对比结果超过设定值，说明光纤入侵产生,产生告警上报给监控中心。

光传感器通常是指能由能敏锐感应紫外光到红外光的光能量，并将光能量转换成电信号的器件。主要由光敏元件组成，主要分为环境光传感器、红外光传感器、太阳光传感器、紫外光传感器四类，主要应用在改变车身电子应用和智能照明系统等领域。

位移传感器又称为线性传感器，是一种属于金属感应的线性器件，传感器的作用是把各种被测物理量转换为电量。

目前，随着SDN的技术发展，控制器的功能逐渐完善，作为转发层面上的白盒设备逐步被广泛应用，控制器除了计算路径，下发表项等SDN特有功能外，也可以将物联网的功能进行集成，实现白盒设备物理安全统一控制精确管理。现有物联网技术多用于应用数据的收集，物联网技术尤其是传感器技术可以用在设备的物理安全防护上。

随着边缘计算和SDN等技术在交通领域的发展和应用，给智慧高速注入新的技术内涵。把感应器装备到桥梁、隧道、公路、建筑等高速公路要素上，通过互联网和高速公路光纤网实现互联互通形成“高速公路物联网”。

当前高速公路沿线需要在室外部署通信设备实现ETC门架和收费站等场景的数据通信，采用的主要方式是将数据设备部署在高速公路沿线的室外机柜，其自身的安全性很多时候不能得到保证，尤其是早期部署的机柜，由于技术和成本等原因，没有选择符合等保要求的安全机柜，无法满足边缘计算场景对物理安全环境的要求，负责数据通信功能的白盒设备部署在这种机柜里，其物理安全也得不到保证。，但是由于室外一体化机柜物理安全能力达不到对安全要求很高的场景，因此需要提高白盒设备的物理安全性。

发明内容

本发明的目的在于提供基于传感器的路侧安全白盒装置，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

基于传感器的路侧安全白盒装置，包括白盒设备、安全控制模块、光传感器、位移传感器和OTDR检测模块，所述白盒设备内部设有安全控制模块，安全控制模块上连接有光传感器、位移传感器、OTDR检测模块和数据接口，所述OTDR检测模块上还连接有OTDR检测光纤。

所述光传感器、位移传感器、OTDR检测模块与现有网络通信中的白盒设备进行集成和融合，从而实现传感器和白盒设备的安全策略联动，进而实现和全局边缘计算的安全策略的联动作为。

所述白盒设备与SDN控制连接。

所述OTDR检测光纤部署在机柜周边，OTDR模块和白盒设备进行联动，在机柜周边部署用于OTDR检测的光纤，在检测到符合人走路规律的振动时，OTDR模块向白盒设备发出告警，白盒设备根据SDN控制器预先定义的安全规则采取安全策略。

所述光传感器和白盒设备进行联动，在未经允许的情况下，甚至采用暴力的方式打开机柜门，光传感器感知到机柜内光线发生变化时，认为机柜被人非授权打开，光传感器向白盒设备发出告警，白盒设备根据SDN控制器预先定义的安全规则采取安全行为。