适用于工控系统的报文采集装置制造方法及图纸

本实用新型专利技术公开的一种适用于工控系统的报文采集装置，包括：镜像网络接口模块、处理器模块、状态输入输出模块、存储模块、供电模块和通用网络接口模块；镜像网络接口模块与工控系统的待测网络端口连接；处理器模块分别与镜像网络接口模块、状态输入输出模块、存储模块和供电模块通过总线相连；状态输入输出模块包括键盘输入模块和可触控显示器；处理器模块和状态输入输出模块搭载于计算设备终端，计算设备终端存储有由处理器执行的用于接收报文的计算程序；所述存储模块存储所述处理器模块采集的报文数据。本实用新型专利技术能够实现工控系统的报文采集，直观地显示采集结果和装置工作状态。

Message Acquisition Device for Industrial Control System

【技术实现步骤摘要】
适用于工控系统的报文采集装置
本技术涉及工控系统安全监控领域，尤其涉及一种适用于工控系统的报文采集装置。
技术介绍
电力监控系统是一种用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统或智能设备，并可作为通信及数据网络的基础支撑。电力监控等工控系统大多数为封闭的工业控制系统，尤其是设于变电站、发电厂等内部的工控系统，其承载的业务及其业务特性与互联网或管理系统的网络流量特性明显不同，这就使得这一类工控系统的网络攻击检测等与传统网络大大不同。因此，需要一种能够采集工控系统报文的装置，以便对被监控流量进行故障定位、流量分析和流量备份。
技术实现思路
本技术实施例提供一种适用于工控系统的报文采集装置，能够实现工控系统的报文采集，直观地显示采集结果和装置工作状态。本技术实施例提供一种适用于工控系统的报文采集装置，包括：镜像网络接口模块、处理器模块、状态输入输出模块、存储模块、供电模块和通用网络接口模块；所述镜像网络接口模块与工控系统的待测网络端口连接；所述通用网络接口模块与所述处理器模块相连；所述处理器模块分别与所述镜像网络接口模块、状态输入输出模块、存储模块和供电模块相连；所述状态输入输出模块包括键盘输入模块和可触控显示器；所述处理器模块和所述状态输入输出模块搭载于计算设备终端，所述计算设备终端存储有由所述处理器执行的用于接收报文的计算程序；所述存储模块存储所述处理器模块采集的报文数据。作为上述方案的改进，所述状态输入输出模块还包括：指示灯模块；所述指示灯模块包括电源指示灯、数据上传指示灯和键盘指示灯；所述电源指示灯与所述供电模块连接，所述数据上传指示灯与所述处理器模块连接，所述键盘指示灯与所述键盘输入模块连接。作为上述方案的改进，还包括串行通信接口模块；所述串行通信接口模块与所述处理器模块相连。作为上述方案的改进，所述存储模块包括：内存和直接数据访问模块；所述直接数据访问模块与硬盘连接。作为上述方案的改进，所述供电模块包括电压转换器和MicroUSB接口。作为上述方案的改进，所述镜像网络接口模块包括两个镜像网络接口。作为上述方案的改进，所述镜像网络接口模块包括一个镜像网络接口和一个光纤接口。本技术实施例提供的适用于工控系统的报文采集装置，与现有技术相比，具有如下有益效果：通过镜像网络接口模块对工控系统中的被监控流量进行镜像，从而采集到工控系统的报文以便对被监控流量进行故障定位、流量分析和流量备份；并且镜像网络接口模块不会影响源端口的数据交换，只是将源端口发送或接收的数据包副本发送到处理器模块，提高了报文采集的准确性和采集过程中工控系统的稳定性；通过处理器模块与可触控显示器和键盘输入模块的连接，能够直观地显示采集结果；通过处理器模块与指示灯模块的连接，能够直观地指示装置各个模块的工作状态，从而提高报文采集的安全性和稳定性；通过可选地在镜像网络接口模块中设置光纤接口，以实现增大装置可传输的数据量，提高数据传输的兼容性。附图说明图1是本技术实施例提供的适用于工控系统的报文采集装置的结构示意图。具体实施方式下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。参见图1，是本技术实施例提供的适用于工控系统的报文采集装置的示意图，包括：镜像网络接口模块1、处理器模块2、状态输入输出模块3、存储模块4、供电模块5和通用网络接口模块6；镜像网络接口模块1与工控系统的待测网络端口连接；处理器模块2分别与镜像网络接口模块1、状态输入输出模块3、存储模块4、供电模块5和通用网络接口模块6相连；状态输入输出模块3包括键盘输入模块31和可触控显示器32；处理器模块2和状态输入输出模块3搭载于计算设备终端，计算设备终端存储有由处理器执行的用于接收报文的计算程序；所述存储模块4存储所述处理器模块2采集的报文数据。优选的，处理器模块2与述镜像网络接口模块1、状态输入输出模块3和存储模块4之间通过总线连接。优选的，处理器模块2包括处理芯片，处理芯片可以为STM32F103ZET6芯片。优选的，通用网络接口模块6包括若干通用网络接口，通用网络接口可用于实现对处理器模块的数据访问，对设备参数、访问连接进行配置，数据上传至服务器、上位机等，并可用于控制硬件开关的启用和关闭。进一步的，状态输入输出模块3还包括：指示灯模块；指示灯模块包括电源指示灯、数据上传指示灯和键盘指示灯；电源指示灯与供电模块5连接，数据上传指示灯与处理器模块2连接，键盘指示灯与键盘输入模块31连接。优选的，可通过键盘输入模块31和可触控显示器32进行功能选择，如直接抓包存储，数据上送等；触控屏可显示输入的文件名称，显示抓取的原始流量文件校验码以便用于取证防伪等。优选的，可触控显示器32为搭载有触摸屏的显示器，触摸屏可以为电阻式触摸屏、电容式触摸屏、声波式触摸屏、红外线式触摸屏中的任意一种。优选的，电源指示灯常亮则标识供电正常，电源指示灯闪烁标识电压不稳或不足；数据上传指示灯闪烁标识正在上传数据；按键指示灯点亮标识按键成功。进一步的，还包括串行通信接口模块；串行通信接口模块与处理器模块2相连。优选的，串行通信接口模块可用于直接对设备进行配置核查、配置等操作。进一步的，存储模块4包括：内存和直接数据访问模块；直接数据访问模块与硬盘连接。通过直接数据访问模块能够实现快速数据上传和导出功能。进一步的，供电模块5包括电压转换器和MicroUSB接口。优选的，电压转换器将220V交流电转换为设备内部运行所需要各电压等级的直流电，如12V、5V等，并且通过MicroUSB向其他模块供电。进一步的，镜像网络接口模块1包括两个镜像网络接口。在另一个具体的实施例中，镜像网络接口模块1包括一个镜像网络接口和一个光纤接口。通过采用一个光纤接口可增大装置可传输的数据量，提高数据传输的兼容性。本技术实施例提供的适用于工控系统的报文采集装置，与现有技术相比，具有如下有益效果：通过镜像网络接口模块对工控系统中的被监控流量进行镜像，从而采集到工控系统的报文以便对被监控流量进行故障定位、流量分析和流量备份；并且镜像网络接口模块不会影响源端口的数据交换，只是将源端口发送或接收的数据包副本发送到处理器模块，提高了报文采集的准确性和采集过程中工控系统的稳定性；通过处理器模块与可触控显示器和键盘输入模块的连接，能够直观地显示采集结果；通过处理器模块与指示灯模块的连接，能够直观地指示装置各个模块的工作状态，从而提高报文采集的安全性和稳定性；通过可选地在镜像网络接口模块中设置光纤接口，以实现增大装置可传输的数据量，提高数据传输的兼容性。需说明的是，以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。另外，本技术提供的装置实施例附图本文档来自技高网...

【技术保护点】
1.一种适用于工控系统的报文采集装置，其特征在于，包括：镜像网络接口模块、处理器模块、状态输入输出模块、存储模块、供电模块和通用网络接口模块；所述镜像网络接口模块与工控系统的待测网络端口连接；所述通用网络接口模块与所述处理器模块相连；所述处理器模块分别与所述镜像网络接口模块、状态输入输出模块、存储模块和供电模块相连；所述状态输入输出模块包括键盘输入模块和可触控显示器；所述处理器模块和所述状态输入输出模块搭载于计算设备终端，所述计算设备终端存储有由所述处理器执行的用于接收报文的计算程序；所述存储模块存储所述处理器模块采集的报文数据。

【技术特征摘要】
1.一种适用于工控系统的报文采集装置，其特征在于，包括：镜像网络接口模块、处理器模块、状态输入输出模块、存储模块、供电模块和通用网络接口模块；所述镜像网络接口模块与工控系统的待测网络端口连接；所述通用网络接口模块与所述处理器模块相连；所述处理器模块分别与所述镜像网络接口模块、状态输入输出模块、存储模块和供电模块相连；所述状态输入输出模块包括键盘输入模块和可触控显示器；所述处理器模块和所述状态输入输出模块搭载于计算设备终端，所述计算设备终端存储有由所述处理器执行的用于接收报文的计算程序；所述存储模块存储所述处理器模块采集的报文数据。2.如权利要求1所述的适用于工控系统的报文采集装置，其特征在于，所述状态输入输出模块还包括：指示灯模块；所述指示灯模块包括电源指示灯、数据上传指示灯和键盘指示灯；所述电源指...

【专利技术属性】
技术研发人员：王志明，杜金燃，蒙家晓，许爱东，明哲，吴质冰，
申请(专利权)人：南方电网科学研究院有限责任公司，
类型：新型
国别省市：广东,44