一种拟态工业边缘网关及拟态处理方法技术

本发明专利技术提出一种拟态工业边缘网关及拟态处理方法，其包括焊接在母板上的两块CPU核心板和一块FPGA芯片，两块CPU核心板采用不同架构的CPU芯片，每一块CPU核心板都具备独立的存储系统、数据接口、调试接口以及电源管理模块，独立地承载工业边缘网关的业务功能，两块CPU核心板之间没有硬件数据通道，相互之间不直接通信；两块CPU核心板的数据接口均通过所述的母板与所述的FPGA芯片直接相连，在工作模式下完成数据的快速传输与交换，在调试模式下完成CPU核心板内部功能和状态的显示与调试。本发明专利技术通过芯片层面、操作系统层面的异构化，采用FPGA作为输入输出代理，执行裁决和负反馈操作，保证严格的单向联系机制，同时避免了采用复杂CPU和操作系统带来的安全风险。

A pseudo industrial edge gateway and pseudo processing method

【技术实现步骤摘要】
一种拟态工业边缘网关及拟态处理方法
本专利技术涉及计算机通信
，本专利技术涉及一种拟态工业边缘网关及拟态处理方法。
技术介绍
工业互联网作为新一代信息技术与制造业深度融合的产物，日益成为新工业革命的关键支撑和深化“互联网+先进制造业”的重要基石，对未来工业发展产生全方位、深层次、革命性影响。网络是工业互联网的基础，安全是工业互联网的保障，在新的工业互联网场景和安全形势下，基于先验知识的传统防御手段难以应对各种攻击，需要转变防御思路，定义新的防御边界，巩固防线纵深，从被动迈向内生安全的主动防御。目前市场上的国内外主流厂家（包括思科CISCO、西门子SIEMENS、航天云网、华为和新华三H3C等）都有自己的工业边缘网关产品，不难看出，各大厂家边缘网关产品形态各异，包括工业路由器、物联网网关、工业交换机等。但主要功能基本可以概括为“协议转换”和“数据转发”，并且都缺少具有内生安全的主动防御功能，在基于未知漏洞、未知后门的攻击面前形同“裸奔”，无法满足工业互联网中工业数据的高安全防护需求。
技术实现思路
<br>本专利技术的目本文档来自技高网...

【技术保护点】
1.一种拟态工业边缘网关，其特征在于，该网关包括焊接在母板上的两块CPU核心板和一块FPGA芯片，所述的两块CPU核心板采用不同架构的CPU芯片，每一块CPU核心板都具备独立的存储系统、数据接口、调试接口以及电源管理模块，独立地承载工业边缘网关的业务功能，两块CPU核心板之间没有硬件数据通道，相互之间不直接通信；两块CPU核心板的数据接口均通过所述的母板与所述的FPGA芯片直接相连，在工作模式下完成数据的快速传输与交换，在调试模式下完成CPU核心板内部功能和状态的显示与调试；/n两块CPU核心板与FPGA芯片之间的数据接口包括：/n1路PCIE接口，用于实现FPGA芯片和CPU核心板间的数据信...

【技术特征摘要】
1.一种拟态工业边缘网关，其特征在于，该网关包括焊接在母板上的两块CPU核心板和一块FPGA芯片，所述的两块CPU核心板采用不同架构的CPU芯片，每一块CPU核心板都具备独立的存储系统、数据接口、调试接口以及电源管理模块，独立地承载工业边缘网关的业务功能，两块CPU核心板之间没有硬件数据通道，相互之间不直接通信；两块CPU核心板的数据接口均通过所述的母板与所述的FPGA芯片直接相连，在工作模式下完成数据的快速传输与交换，在调试模式下完成CPU核心板内部功能和状态的显示与调试；
两块CPU核心板与FPGA芯片之间的数据接口包括：
1路PCIE接口，用于实现FPGA芯片和CPU核心板间的数据信息交互；
5路串口，其中1路用于裁决数据的交互同步，其余4路用于FPGA芯片与CPU核心板间的数据信息交互；
若干路GPIO接口，用于FPGA芯片与CPU核心板间的控制信息的交互；
2路USB接口，用于实现FPGA芯片和CPU核心板间的数据信息交互；
所述的母板包含如下两类连接：
FPGA芯片与两块CPU核心板连接的数据通道，实现数据从外设端口经FPGA芯片到CPU核心板透传与隔离；
FPGA芯片与两块CPU核心板间的电源管理、启动复位配置连接，通过FPGA芯片实现CPU核心板的底层控制功能。


2.根据权利要求...

【专利技术属性】
技术研发人员：周正平，王延松，李顺斌，
申请(专利权)人：之江实验室，
类型：发明
国别省市：浙江;33