[發明專利]一種基于Hilscher的可信數據采集系統和方法

有效

• 申請號: 201610860497.3
• 申請日: 2016-09-28
• 公開（公告）號: CN106656960B
• 公開（公告）日: 2019-12-17
• 發明（設計）人: 戎豫;胡波;馬紹彪;張洪利
• 申請（專利權）人: 北京辰極國泰科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/21
• 代理公司: 11237 北京市廣友專利事務所有限責任公司
• 代理人: 張仲波

本發明提供了一種基于Hilscher的可信數據采集系統和方法，所述系統DP主站模塊、協議轉換模塊、數據加密模塊、上位機；其中DP主站模塊包括：Hilscher芯片、至少一個用于連接PLC從站的Profibus?DP接口、Hilscher主從站通信接口；協議轉換模塊包括：處理器、通訊接口組件、VPC3+C從站協議芯片；所述數據加密模塊包括：用于接收協議轉換模塊發送來的數據的接收數據處理模塊、用于對數據進行加密并將加密數據發送到上位機的加密發送數據處理模塊；上位機包括：解密USBKEY模塊、雙冗余實時數據庫。

技術領域

本發明涉及數據處理技術領域，特別是指一種基于Hilscher的可信數據采集系統和方法。

背景技術

隨著計算機和網絡技術的發展，工業化與信息化的深度融合成為科技發展的必然趨勢。現有的發展趨勢主要表現在物聯網的快速發展，以及工控產品越來越多的與通用協議、通用軟硬件結合等方面，但是帶來了發展機遇的同時，也為工業控制系統數據安全造成了隱患。據統計，工業控制系統公開的漏洞主要涉及的廠商包括西門子、艾默生、施耐德、通用電氣，其中SCADA占40％，PLC占30％，引發了一系列工業控制系統安全事件，工業控制系統安全面臨嚴重挑戰。然而，工業控制系統安全目前處于“外熱內冷”的局面，相比國外，國內人力、物力投入水平遠低于國外，造成這一現象的原因主要是重視程度不夠。

由于上位機數據庫穩定可靠運行也是工業控制系統安全的重要環節之一，因此部分工業廠商采取了一定的安全防護措施，如安裝工業防火墻、入侵檢測系統；但由于工業控制系統的復雜性和廣泛性等實際情況，且沒有采取針對性措施，導致防護效果有限。此外，采集到的數據經過數據傳輸后無法保證其可信度，即使數據傳輸時被篡改也無法及時察覺。再者，上位機主要依賴的安防措施依然是信息安全技術，對具有工業控制系統特征的攻擊無法采取特定措施，這是很大的安全隱患。

發明內容

基于上述缺陷，本發明實施例的目的是提出一種基于Hilscher的可信數據采集系統和方法。

為了達到上述目的，本發明實施例提出了一種基于Hilscher的可信數據采集系統，包括：DP主站模塊、協議轉換模塊、數據加密模塊和上位機；

其中所述DP主站模塊包括：Hilscher芯片、至少一個用于連接PLC從站的Profibus-DP接口和Hilscher主從站通信接口；其中所述Hilscher芯片通過Profibus-DP接口連接至少一個PLC從站設備以采集PLC從站設備的Profibus總線上的基于Profibus協議的數據，并通過Hilscher主從站通信接口發送到協議轉換模塊；

所述協議轉換模塊包括：處理器、通訊接口組件、VPC3+C從站協議芯片；其中所述處理器通過通訊接口組件連接所述DP主站模塊以從所述DP主站模塊接收基于Profibus協議的數據，并通過VPC3+C從站協議芯片將基于Profibus協議的數據轉換為基于Modbus協議和/或TCP/IP協議的數據，并發送到所述數據加密模塊；

所述數據加密模塊包括：用于接收協議轉換模塊發送來的數據的接收數據處理模塊和用于對數據進行加密并將加密數據發送到上位機的加密發送數據處理模塊；

上位機包括：解密USBKEY模塊和雙冗余實時數據庫；其中所述解密USBKEY模塊內設有內置解密程序的解密芯片，所述解密USBKEY模塊通過USB接口連接上位機，以將數據加密模塊發送來的加密數據進行解密；其中所述雙冗余實時數據庫包括冗余備份配置的AicDataHub工業實時庫和Agilor工業實時庫，以存儲解密后的數據。

進一步的，所述上位機還包括snort入侵檢測模塊，所述snort入侵檢測模塊監聽所述雙冗余實時數據庫的數據采集端口以將雙冗余實時數據庫的數據特征與預設的snort規則庫特征進行對比以判斷是否有入侵行為。