[發明專利]一種關于現場級控制網絡的安全性的監視方法

在審

• 申請號: 201310659271.3
• 申請日: 2013-12-10
• 公開（公告）號: CN103618735A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: 謝素芬;閆曉風;張春庭;鄭秋平;劉丹;王麟琨
• 申請（專利權）人: 機械工業儀器儀表綜合技術經濟研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種關于現場級控制網絡的安全性的監視方法，該方法使用現場級控制網絡安全監視系統，該系統包括：PROFIBUS接收器(1)，磁偶隔離(2)，EPCS4(3)，NOR型FLASH芯片(4)，外擴SRAM芯片(5)，FPGA(6)，MCU(7)，802.3物理層收發器(8)，USB物理層收發器(9)，LED指示燈(10)，24V轉5V隔離(11)，5V轉1.2V模塊(12)，電壓監控(13)，24V熱插拔電路(14)，24V轉5V模塊(15)，5V轉3.3V模塊(16)，其特征在于，該方法包括實時采集現場總線報文，為所述的現場總線報文添加時標信息，分析所述的現場總線報文，識別所述的現場總線上的危險報文，監測現場總線流量以監視報警總線上的流量異常。

2.根據權利要求1所述的監視方法，其中，所述的現場總線是PROFIBUS。

3.根據權利要求2所述的監視方法，其中，所述的實時采集現場總線報文是通過FPGA實現的。

4.根據權利要求3所述的監視方法，其中，所述的實時采集現場總線報文中，報文支持的波特率是9.6Kbps、19.2Kbps、31.25Kbps、45.45Kbps、93.75Kbps、187.5Kbps、500Kbps、1.5Mbps、3Mbps、6Mbps、12Mbps中的一個。

5.根據權利要求1所述的監視方法，其中，所述的現場總線報文添加時標信息的時間精度小于1Tbit。

6.根據權利要求1所述的監視方法，其中，所述的分析現場總線報文包括分析各通信層信息和狀態，列出總線上在線的所有主站和從站設備，動態識別總線傳輸速度。

7.根據權利要求1所述的監視方法，其中，所述的識別現場總線上的危險報文中，危險報文包括惡意攻擊通信報文，篡改正常組態報文、偽裝過程數據以及與組態信息不相符的非正常通信報文。