[发明专利]工业联网智能设备的系统级记录方法、系统及存储介质

说明书

本发明涉及一种工业联网智能设备的系统级记录方法、系统及存储介质。在该工业联网智能设备的系统级记录方法种，先获取配置信息，基于配置信息生成配置文件，然后，解析配置文件选择有效载荷程序，采用有效载荷程序获取系统数据信息，最后，根据系统数据信息获取系统行为及状态信息，进而实现对PLC、RTU、数据采集传感器(网络/非网络)等多种类型的工业互联网设备系统的运行状态进行系统级的全局监控及记录。

技术领域

本发明涉及计算机技术领域，特别是涉及一种工业联网智能设备的系统级记录方法、系统及存储介质。

背景技术

目前，工业控制领域当中，很多设备已经从传统的总线通信方式，过渡到网络通信方式当中。因此，工业控制安全对于网络内通信数据的监控以及审查，成为工业安全控制的主流防护手段。例如：工业控制防火墙、工控流量入侵检测系统、工控审计系统等等。

然而随着工业场景中，智能控制设备以及网络或通信总线设备日益增多。因此，这些设备的功能也越来越多，其系统的复杂性也伴随功能进行增长。这种功能及复杂性，也将引入新的安全隐患。其中这种复杂性有系统上的，例如采用通用的嵌入式系统，又有在原本需求功能的基础上引入智能的传输协议。

关于工业设备数据的采集方法，主要通过OPC服务器进行采集，这种方式主要通过向控制设备发送协议获取命令进行控制设备的数据及IO状态采集。但这种采集方式仅能采集当前控制设备下的IO信息，即控制设备各控制节点的状态信息，例如，PLC各端口的IO信息，无法采集到当前PLC运行系统的状态信息。

基于现有技术，首先无法实现在网络内对不同设备系统运行状态的查看。如果对单一设备进行查看，以PLC为例，需要运行厂商提供特定的PLC编程工具，对PLC系统状态进行查看，且该系统状态数据大多数情况下不支持导出和调用。同样，其他如RTU或其他智能仪表，同样面临此类问题。

由于目前此类产品其安全性多数通过流量监控的方式进行检测和评估，无法实现规模化的监控，对设备系统运行状态情况进行获取，当前只有部分设备，能够提供单独访问设备的编程工具进行，逐一获取。这种单一的系统信息获取方式，无法实现网络环境内，规模化的各设备系统的关联状态分析，因此，无法做到网络内所有设备统一的状态分析获取。

通过以上内容不难看出，目前基于网络工业控制安全系统架构，无法实现对设备系统运行状态的监控及记录。另一方面，基于目前工控设备，系统信息查看系统无法兼容，且需要手动查看且无法进行记录调用。因此，无法通过不同厂商提供的工具来对网络内多类型的设备系统的运行状态进行全局监控及记录。

发明内容

本发明的目的是提供一种能够对网络内多类型的设备系统的运行状态进行全局监控及记录的工业联网智能设备的系统级记录方法、系统及存储介质。

为实现上述目的，本发明提供了如下方案：

一种工业联网智能设备的系统级记录方法，包括：

获取配置信息，基于所述配置信息生成配置文件；所述配置信息包括：被测设备系统的设备ID、设备IP、设备网关、设备类型、设备厂商、设备采用控制指令集版本、设备操作系统类型、系统ssh或telnet登录访问信息中的一种或几种；

解析所述配置文件选择有效载荷程序，采用所述有效载荷程序获取系统数据信息；

根据所述系统数据信息获取系统行为及状态信息。

优选地，所述解析所述配置文件选择有效载荷程序，具体包括：

解析所述配置文件，得到解析数据；

提取所述解析数据中的有效数据；

基于所述有效数据选择有效载荷程序。

优选地，所述根据所述系统数据信息获取系统行为及状态信息，具体包括：