一种基于PCIe总线的工控网络安全可组态板卡制造技术

本实用新型专利技术公开了一种基于PCIe总线的工控网络安全可组态板卡，包括PCIe金手指电路、PCIe总线电路、单片机、状态指示电路、驱动电源电路、I/O电路和存储电路，所述PCIe金手指电路通过PCIe总线电路与单片机连接，用于外部上位机与单片机进行通信；所述单片机与状态指示电路和存储电路连接，用于单片机对板载资源控制；所述I/O电路分别与单片机和驱动电源电路与连接，用于单片机与外部电路之间进行指令的收发。本实用新型专利技术能根据预警内容解析异常原因，且解析出异常原因后还能根据应急预案将组态指令向工业系统外送报警或直接下达工业设备应急响应指令，有效地满足了工业环境下对工控网络安全报警可组态、多元化的需求。多元化的需求。多元化的需求。

A safety configurable board for industrial control network based on PCIe bus

【技术实现步骤摘要】
一种基于PCIe总线的工控网络安全可组态板卡


[0001]本技术属于工控网络安全
，具体涉及一种基于PCIe总线的工控网络安全可组态板卡。

技术介绍

[0002]现如今，随着互联网技术的发展，工业制造智能化水平不断提高，工控系统的网络安全已尤为重要。2018年以来，网络安全等级保护2.0系列标准陆续出台，其中对工控网络安全事件响应和报警提出了专门的要求。工控网络安全防护系统多采用对网络数据流旁路监听，经协议数据分析后向报警模块传输报警信息，从而实现工控网络安全报警。现有报警模块主要有两种报警模式，分别是采用上位机线上报警模块，例如画面告警、短信告警或邮件告警的模式和使用UART将报警信息外送至工业系统的模式，这两种报警模式的情况分别如下：
[0003]1、选用线上报警模块，通过以太网协议传输报警信息，在上位机界面提示或通过短信、邮件告警信息，由操作人员人为确认报警内容，再针对性进行应急响应操作，而工业系统遭受网络攻击，往往会在极短时间内（毫秒级）造成设备误动作，若应急响应不及时，网络攻击将带来难以估量的危害。该种方案过于依赖于操作本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于PCIe总线的工控网络安全可组态板卡，其特征在于：包括PCIe金手指电路、PCIe总线电路、单片机、状态指示电路、驱动电源电路、I/O电路和存储电路，所述PCIe金手指电路通过PCIe总线电路与单片机连接，用于外部上位机与单片机进行通信；所述单片机与状态指示电路和存储电路连接，用于单片机对板载资源控制；所述I/O电路分别与单片机和驱动电源电路与连接，用于单片机与外部电路之间进行指令的收发。2.根据权利要求1所述的一种基于PCIe总线的工控网络安全可组态板卡，其特征在于：所述PCIe总线电路包含PCIe总线接口芯片、非易失性存储芯片和稳压芯片，其中，稳压芯片的第3引脚接入PCIe金手指电路的第8、27、28引脚作为输入3.3V电源，稳压芯片的第2引脚输出1.8V稳压电源，用于提供PCIe总线接口芯片的传输电源；非易失性存储芯片的第5、6引脚通过SPI协议连接PCIe总线接口芯片，用于保存状态信息；所述PCIe金手指电路的第14和15引脚、第20和21引脚分别组成差分信号线，第11引脚作为唤醒信号线，第26引脚作为复位信号线，第23、24引脚作为时钟信号线，共同经过PCIe总线接口芯片解码后连接至单片机。3.根据权利要求2所述的一种基于PCIe总线的工控网络安全可组态板卡，其特征在于：所述单片机的第12引脚接入25M晶振用于时钟信号，第14引脚接入复位芯片用于提供复位信号，第72、76引脚分别引出至排针用于提供SWD调试，PA0~PA7引脚连接PCIe总线接口芯片的数据引脚，用于PCIe总线通信的数据总线；PE0~PE15引脚连接PCIe总线接口芯片的地址引脚，用于PCIe总线通信的地址总线；PB11引脚连接至PCIe总线接口芯片的外部中断引脚，用于向PCIe总线接口芯片提供外部中断信号；PD8引脚连接至PCIe总线接口芯片用于提供单片机读写配置标志；PB3、PB4、PB5和PB6引脚分别连接至PCIe总线接口芯片的读写控制引脚，用于控制单片机与PCIe总线接口芯片的总线通信；PB15引脚连接PCIe总线接口芯片用于提供判忙信号输出。4.根据权利要求1
‑
3中任一项所述的一种基于PCIe总线的工控...

【专利技术属性】
技术研发人员：梁海，刘炯，李秋岑，赵东，罗仕先，
申请(专利权)人：东方电气中能工控网络安全技术成都有限责任公司，
类型：新型
国别省市：