[发明专利]用于监控安全网络网关单元的方法

说明书

本发明公开了用于监控安全网络网关单元的方法，涉及网络网关单元技术领域，包括以下步骤：采集当前周期内网络网关单元温度和湿度特征信息，并将特征信息解析与预设正常阈值对比，确定当前运行状态；采集数据传输节点信息，并将节点特征信息与预设限定信息对比，确定数据传输状态；采集并耦合输出在第一接口上的数据流，并比较在第一接口上的数据流与在第二接口上的数据流。通过采集当前周期内网络网关单元温度和湿度特征信息以及采集采集数据传输节点信息，确定当前运行状态和数据传输状态，实时监控网络网关单元运行的周围环境，提高安全运行环境的同时，确保网络网关单元无障碍运行。

技术领域

本发明涉及网络网关单元技术领域，具体来说，涉及用于监控安全网络网关单元的方法。

背景技术

网关又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同层--应用层。

安全网络网关单元(例如防火墙被安装在网络边界上，以便实现不同程度地关键性的网络区域的受控的耦合。在此，进行数据业务的过滤，使得只允许通过容许的数据业务。在工业自动化系统(诸如在铁路自动化中的信号塔或者列车控制装置)中，在例如制造自动化的生产车间中，或者例如在过程自动化中的精炼厂或者酿造厂中，关键性的自动化区域关于安全方面与一般的网络(例如办公室网络)相耦合。

目前，数据流按照可配置的过滤规则被过滤。由于在实施安全网络网关单元中的错误或者由于在其配置、尤其是其过滤规则中的错误，或者也由于安全网络网关单元通过对该单元本身的攻击而妥协，存在安全网络网关单元有错误地工作并且本来使不容许的数据包允许通过的可能性，另外安全网络网关单元长期运行，使得运行环境存在一定风险。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的问题，本发明提出用于监控安全网络网关单元的方法，以克服现有相关技术所存在的上述技术问题。

本发明的技术方案是这样实现的：

用于监控安全网络网关单元的方法，包括以下步骤：

步骤S1，采集当前周期内网络网关单元温度和湿度特征信息，并将特征信息解析与预设正常阈值对比，确定当前运行状态；

步骤S2，采集数据传输节点信息，并将节点特征信息与预设限定信息对比，确定数据传输状态；

步骤S3，采集并耦合输出在第一接口上的数据流，并比较在第一接口上的数据流与在第二接口上的数据流，若第二接口的数据流区别于第一接口的数据流，则向网络网关单元发送报警消息；

进一步的，预先搭建温度监测仪、湿度监测仪、温差监测仪、节点速度监测仪和协议转换器监测仪。

进一步的，所述温度监测仪设定温度不高于30℃为正常运行状态，所述湿度监测仪的设定湿度不高于65％为正常运行状态，

进一步的，数据传输状态判断包括以下步骤：

步骤S201，对网络网关单元相连的所有数据采集装置进行编码；

步骤S202，每个编码对应一个数据缓存区，将数据采集装置上传的数据实时存储至与相应的数据缓存区内；

步骤S203，在数据采集装置工作的过程中，若任一时刻数据缓存区接收到的数据字节为0时，则判断与数据缓存区相对应的数据采集装置发生故障。

进一步的，包括安全网络网关单元通过第一接口接收数据包流并且向第二接口输出所述数据流。