[发明专利]一种工控安全数据采集系统与方法

说明书

本发明公开了一种工控安全数据采集系统与方，工控安全数据采集系统，包括：采集策略配置模块、八个数据采集模块、上报配置模块和数据上报模块；工控安全数据采集方法，包括：工控安全数据的采集和工控安全数据的上报。本发明能够使用户在客户端选择要使用的采集协议，配置相应的采集策略配置项、并保存至数据库中，从而使用户仅需在客户端就可以进行选择采集配置，极大提高用户体验度；按照八个数据采集协议分为八个数据采集模块，有效提高了数据的采集效率；本发明将采集的数据进行去噪和归一化处理后，再上传给工控安全态势感知平台，保证了数据的一致性和有序性，为后续的数据分析和处理提供了便利。

技术领域

本发明涉及一种工控安全数据采集系统与方法，属于工控数据采集技术领域。

背景技术

随着互联网、物联网、5G技术的飞速发展，以及人工智能、云计算等新一代信息技术的广泛应用，承载着大量国家基础数据、重要政务数据以及公民个人数据的重要行业及领域基础信息，逐步渗透到当今数字经济生活的各个环节，是网络空间安全的命脉所在，其安全防护问题直接影响我国数字经济发展和网络强国建设。能源、电力、通信、金融、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标，必须深入研究，采取有效措施，切实做好关键信息基础设施安全防护。

工业控制系统(industrial control system,工业控制系统)是一类用于工业生产的控制系统的统称，它包含监视控制与数据采集系统(Supervisory Control and DataAcquisition,SCADA)、集散控制系统(Distributed Control System,DCS)和其他一些常见于工业部门与关键基础设施的小型控制系统(如可编程逻辑控制器PLC)。

现有的工控网络数据采集系统有两点不足：

1)目前的工控数据采集系统大多采用单一的协议进行采集，采集的数据源类型有限，数据类型单一；

2)没有将采集的数据进行去噪和数据归一化处理，给后续的数据处理带来不便。

发明内容

为了克服上述现有技术的不足，本发明专利提供了一种工控安全数据采集系统与方法。

为解决上述技术问题，本发明所采用的技术方案如下：

一种工控安全数据采集系统，包括：

1)采集策略配置模块，包括生成采集策略配置界面、连接测试、下发采集指令和停止采集指令；

生成采集策略配置界面：接收用户通过采集策略配置界面输入的采集配置项，根据采集配置项更新采集策略配置表中的对应数据；

连接测试：根据采集配置项中的采集协议配置，使用gRPC与相应的工控数据采集模块通信，将采集策略ID传给工控数据采集模块，接收采集模块对连接测试的反馈结果，并将反馈结果显示给用户；

下发采集指令：根据所述的采集配置中的采集协议配置项，使用gRPC与相应的工控数据采集模块通信，将所述采集策略ID传给工控数据采集模块。接收采集模块对所述开始采集指令执行的结果，并将结果显示给用户；

停止采集指令：根据所述的采集配置项中的采集协议配置，使用gRPC与相应的工控数据采集模块通信，将所述采集策略ID传给工控数据采集模块。接收采集模块对所述停止采集指令执行的结果，并将结果显示给用户；

2)八个数据采集模块，包括netflow采集模块、syslog采集模块、snmp采集模块、ftp采集模块、jdbc采集模块、wmi采集模块、ssh采集模块和telnet采集模块；

每个数据采集模块均包括：