适用于工控系统的报文采集装置的制作方法

本实用新型涉及工控系统安全监控领域，尤其涉及一种适用于工控系统的报文采集装置。

背景技术：

电力监控系统是一种用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统或智能设备，并可作为通信及数据网络的基础支撑。电力监控等工控系统大多数为封闭的工业控制系统，尤其是设于变电站、发电厂等内部的工控系统，其承载的业务及其业务特性与互联网或管理系统的网络流量特性明显不同，这就使得这一类工控系统的网络攻击检测等与传统网络大大不同。

因此，需要一种能够采集工控系统报文的装置，以便对被监控流量进行故障定位、流量分析和流量备份。

技术实现要素：

本实用新型实施例提供一种适用于工控系统的报文采集装置，能够实现工控系统的报文采集，直观地显示采集结果和装置工作状态。

本实用新型实施例提供一种适用于工控系统的报文采集装置，包括：镜像网络接口模块、处理器模块、状态输入输出模块、存储模块、供电模块和通用网络接口模块；

所述镜像网络接口模块与工控系统的待测网络端口连接；所述通用网络接口模块与所述处理器模块相连；

所述处理器模块分别与所述镜像网络接口模块、状态输入输出模块、存储模块和供电模块相连；

所述状态输入输出模块包括键盘输入模块和可触控显示器；

所述处理器模块和所述状态输入输出模块搭载于计算设备终端，所述计算设备终端存储有由所述处理器执行的用于接收报文的计算程序；

所述存储模块存储所述处理器模块采集的报文数据。

作为上述方案的改进，所述状态输入输出模块还包括：指示灯模块；所述指示灯模块包括电源指示灯、数据上传指示灯和键盘指示灯；所述电源指示灯与所述供电模块连接，所述数据上传指示灯与所述处理器模块连接，所述键盘指示灯与所述键盘输入模块连接。

作为上述方案的改进，还包括串行通信接口模块；所述串行通信接口模块与所述处理器模块相连。

作为上述方案的改进，所述存储模块包括：内存和直接数据访问模块；所述直接数据访问模块与硬盘连接。

作为上述方案的改进，所述供电模块包括电压转换器和Micro USB接口。

作为上述方案的改进，所述镜像网络接口模块包括两个镜像网络接口。

作为上述方案的改进，所述镜像网络接口模块包括一个镜像网络接口和一个光纤接口。

本实用新型实施例提供的适用于工控系统的报文采集装置，与现有技术相比，具有如下有益效果：

通过镜像网络接口模块对工控系统中的被监控流量进行镜像，从而采集到工控系统的报文以便对被监控流量进行故障定位、流量分析和流量备份；并且镜像网络接口模块不会影响源端口的数据交换，只是将源端口发送或接收的数据包副本发送到处理器模块，提高了报文采集的准确性和采集过程中工控系统的稳定性；通过处理器模块与可触控显示器和键盘输入模块的连接，能够直观地显示采集结果；通过处理器模块与指示灯模块的连接，能够直观地指示装置各个模块的工作状态，从而提高报文采集的安全性和稳定性；通过可选地在镜像网络接口模块中设置光纤接口，以实现增大装置可传输的数据量，提高数据传输的兼容性。

附图说明

图1是本实用新型实施例提供的适用于工控系统的报文采集装置的结构示意图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

参见图1，是本实用新型实施例提供的适用于工控系统的报文采集装置的示意图，包括：镜像网络接口模块1、处理器模块2、状态输入输出模块3、存储模块4、供电模块5和通用网络接口模块6；

镜像网络接口模块1与工控系统的待测网络端口连接；

处理器模块2分别与镜像网络接口模块1、状态输入输出模块3、存储模块4、供电模块5和通用网络接口模块6相连；

状态输入输出模块3包括键盘输入模块31和可触控显示器32；

处理器模块2和状态输入输出模块3搭载于计算设备终端，计算设备终端存储有由处理器执行的用于接收报文的计算程序；

所述存储模块4存储所述处理器模块2采集的报文数据。

优选的，处理器模块2与述镜像网络接口模块1、状态输入输出模块3和存储模块4之间通过总线连接。

优选的，处理器模块2包括处理芯片，处理芯片可以为STM32F103ZET6芯片。

优选的，通用网络接口模块6包括若干通用网络接口，通用网络接口可用于实现对处理器模块的数据访问，对设备参数、访问连接进行配置，数据上传至服务器、上位机等，并可用于控制硬件开关的启用和关闭。

进一步的，状态输入输出模块3还包括：指示灯模块；指示灯模块包括电源指示灯、数据上传指示灯和键盘指示灯；电源指示灯与供电模块5连接，数据上传指示灯与处理器模块2连接，键盘指示灯与键盘输入模块31连接。

优选的，可通过键盘输入模块31和可触控显示器32进行功能选择，如直接抓包存储，数据上送等；触控屏可显示输入的文件名称，显示抓取的原始流量文件校验码以便用于取证防伪等。

优选的，可触控显示器32为搭载有触摸屏的显示器，触摸屏可以为电阻式触摸屏、电容式触摸屏、声波式触摸屏、红外线式触摸屏中的任意一种。

优选的，电源指示灯常亮则标识供电正常，电源指示灯闪烁标识电压不稳或不足；数据上传指示灯闪烁标识正在上传数据；按键指示灯点亮标识按键成功。进一步的，还包括串行通信接口模块；串行通信接口模块与处理器模块2相连。

优选的，串行通信接口模块可用于直接对设备进行配置核查、配置等操作。

进一步的，存储模块4包括：内存和直接数据访问模块；直接数据访问模块与硬盘连接。通过直接数据访问模块能够实现快速数据上传和导出功能。

进一步的，供电模块5包括电压转换器和Micro USB接口。

优选的，电压转换器将220V交流电转换为设备内部运行所需要各电压等级的直流电，如12V、5V等，并且通过Micro USB向其他模块供电。

进一步的，镜像网络接口模块1包括两个镜像网络接口。

在另一个具体的实施例中，镜像网络接口模块1包括一个镜像网络接口和一个光纤接口。通过采用一个光纤接口可增大装置可传输的数据量，提高数据传输的兼容性。

本实用新型实施例提供的适用于工控系统的报文采集装置，与现有技术相比，具有如下有益效果：

通过镜像网络接口模块对工控系统中的被监控流量进行镜像，从而采集到工控系统的报文以便对被监控流量进行故障定位、流量分析和流量备份；并且镜像网络接口模块不会影响源端口的数据交换，只是将源端口发送或接收的数据包副本发送到处理器模块，提高了报文采集的准确性和采集过程中工控系统的稳定性；通过处理器模块与可触控显示器和键盘输入模块的连接，能够直观地显示采集结果；通过处理器模块与指示灯模块的连接，能够直观地指示装置各个模块的工作状态，从而提高报文采集的安全性和稳定性；通过可选地在镜像网络接口模块中设置光纤接口，以实现增大装置可传输的数据量，提高数据传输的兼容性。

需说明的是，以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。另外，本实用新型提供的装置实施例附图中，模块之间的连接关系表示它们之间具有通信连接，具体可以实现为一条或多条通信总线或信号线。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上是本实用新型的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本实用新型原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本实用新型的保护范围。