[发明专利]一种面向多种工业以太网协议的状态监测系统及监测方法

摘要

本发明实施例提供了一种面向多种工业以太网协议的状态监测系统及监测方法，其中系统包括：工业以太网安全策略配置模块，工业以太网协议识别处理模块，以及工业以太网报警生成模块；其中，工业以太网安全策略配置模块用于存储安全策略配置信息；工业以太网协议识别处理模块用于对报文进行解析，并根据工业以太网安全策略配置模块中存储的安全策略配置信息，对报文中的配置信息进行处理；工业以太网报警生成模块用于基于工业以太网协议识别处理模块的处理结果，对不符合安全策略配置信息的报文进行报警。本发明实施例能够监控多种工业以太网协议设备的运行状况，提高工业控制系统的安全性。

主权项

1.一种面向多种工业以太网协议的状态监测系统，其特征在于，所述系统包括：工业以太网安全策略配置模块，工业以太网协议识别处理模块，以及工业以太网报警生成模块；其中，所述工业以太网安全策略配置模块，用于存储安全策略配置信息；所述安全策略配置信息中包括：设备物理信息相关配置信息，设备相互关系相关配置信息，以及工艺相关配置信息；所述设备物理信息相关配置信息中包括：设备名称，设备媒体访问控制MAC地址，设备网络协议IP地址，设备端口号；所述设备相互关系相关配置信息中包括：MAC地址白名单信息，IP地址白名单信息，IP地址与MAC地址绑定信息，网络负载信息；其中，所述网络负载信息中包括：每秒访问次数限制信息以及网络带宽信息；所述工艺相关配置信息中包括：设备关键数据的上限信息，设备关键数据的下限信息，数据间的相互关系信息；所述工业以太网协议识别处理模块，用于对获取的基于工业以太网协议的报文进行解析，并根据所述工业以太网安全策略配置模块中存储的所述安全策略配置信息，对解析得到的所述报文中的配置信息进行处理；所述工业以太网报警生成模块，用于基于所述工业以太网协议识别处理模块的处理结果，对不符合所述安全策略配置信息的报文进行报警。