一种面向拟态工业边缘网关的离散验证系统技术方案

本实用新型专利技术公开了一种面向拟态工业边缘网关的离散验证系统，它包括工业协议处理单元A、工业协议处理单元B、FPGA单元、交换单元、配置单元和工业PLC；其特征是，所述工业协议处理单元A和FPGA单元之间相连，工业协议处理单元B和FPGA单元之间相连，FPGA单元和交换单元之间相连，交换单元和PLC之间相连，交换单元和配置单元之间相连。本实用新型专利技术支持TCP/IP通信、UDP通信和Modbus TCP工业协议，可以快速、灵活、低成本地搭建一种用于工业现场边缘侧的支持拟态安全防御的数据接入网关系统。态安全防御的数据接入网关系统。态安全防御的数据接入网关系统。

【技术实现步骤摘要】
一种面向拟态工业边缘网关的离散验证系统


[0001]本技术涉及边缘网关系统，尤其涉及一种面向拟态工业边缘网关的离散验证系统。

技术介绍

[0002]目前，高端制造和工业互联网的概念广为提及，各工业强国在抢占国际制造业的制高点。在现阶段，工业互联网领域面临的问题不仅包括技术方面的，而且包括安全方面的。传统的安全防护手段，如防火墙、安全网关、入侵检测、病毒查杀、用户认证、数据加密，都是基于先验攻击的、静态的、被动式的防御，这些手段对于近些年来出现的高技术级别的网络攻击的防护效果很差。中国工程院邬江兴院士提出的拟态安全防御理论是一种基于动态、异构、冗余架构的主动式的安全防护理论，目前在学术界有很多这方面的研究成果。
[0003]边缘网关设备是工业现场侧接入工业互联网所必不可少的设备，它的安全性直接影响工业生产现场的安全，所以如何能在边缘网关设备上使用拟态安全防御手段进行安全加固是工程界需要解决的问题。
[0004]目前拟态安全防御理论的研究仍在迭代和升级，一方面市面上没有现成的、成熟的具有拟态安全防御特性的边缘网关产品，另一方面市面上本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种面向拟态工业边缘网关的离散验证系统，其特征在于，包括：工业协议处理单元A、工业协议处理单元B、FPGA单元、交换单元、配置单元和工业PLC；所述工业协议处理单元A和工业协议处理单元B均与所述FPGA单元电连接，所述配置单元和工业PLC均通过所述交换单元与所述FPGA单元电连接。2.根据权利要求1所述的一种面向拟态工业边缘网关的离散验证系统，其特征在于，所述的工业协议处理单元A和工业协议处理单元B采用X86架构的处理单元。3.根据权利要求2所述的一种面向拟态工业边缘网关的离散验证系统，其特征在于，所述的X86架构的处理单元的核心为第六代Intel Core i7处理器和QM170芯片组，支持4xGbE、6xCOM接口。4.根据权利要求1所述的一种面向拟态工业边缘网关的离散验证系统，其特征在于，所述的FPGA单元包括FPGA和外围的PHY芯片，所述FPGA包括RGMII子模块、MAC子模块、包解析子模块、CFG子模块、表项缓存子模块、表项比较子模块，其中，所述RGMII子模块和PHY芯片之间双向通信，所述RGMII子模块和MAC子模块之间双向通信，所述MAC子模块的输出端和包解析子模块的输入端相连，所述包解析子模块的输出端分两路分别和CFG子模块的输入端、表项缓存子模块的输入端相连，所述CFG子模块的输出端和MAC子模块的输入端相连，所述表项缓存子模块和表项比较子模块之间双向通信，所述表项比较子模块的输出端和MAC子模块的输入端相连。5.根据权利要求4所述的一种面向拟...

【专利技术属性】
技术研发人员：李合元，李顺斌，朱明星，吴少勇，沈文君，
申请(专利权)人：之江实验室，
类型：新型
国别省市：