[實用新型]一種針對DNP協議的異常流量檢測平臺

有效

• 申請號: 201720105725.6
• 申請日: 2017-02-03
• 公開（公告）號: CN206402261U
• 公開（公告）日: 2017-08-11
• 發明（設計）人: 桑梓;袁曉舒
• 申請（專利權）人: 中國東方電氣集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 成都天嘉專利事務所(普通合伙)51211
• 代理人: 蔣斯琪

1.一種針對DNP協議的異常流量檢測平臺，其特征在于：包括模擬設備（1）、DNP3.0流量記錄裝置（2）、被測試設備（3）和帶有DNP3.0異常流量分析裝置（4）的計算機（5）；所述模擬設備（1）模擬無信息安全隱患且無故障的正常設備站；所述DNP3.0流量記錄裝置（2）設置在模擬設備（1）和被測試設備（3）之間并截獲由DNP3.0通信流量形成的DNP3.0報文，并且DNP3.0流量記錄裝置（2）與DNP3.O異常流量分析裝置（4）通信相連；所述被測試設備（3）設有調試端口，被測試設備（3）通過其調試端口與DNP3.O異常流量分析裝置（4）數據相連；所述DNP3.O異常流量分析裝置（4）接收并分析截獲的所有DNP3.0報文。

2.如權利要求1所述的一種針對DNP協議的異常流量檢測平臺，其特征在于：所述DNP3.0流量記錄裝置（2）通過RS485和/或RS232形式的串口線纜與所述模擬設備（1）和被測試設備（3）通信相連。

3.如權利要求1所述的一種針對DNP協議的異常流量檢測平臺，其特征在于：所述DNP3.0流量記錄裝置（2）與DNP3.O異常流量分析裝置（4）通過雙絞線形式的以太網相連。

4.如權利要求1所述的一種針對DNP協議的異常流量檢測平臺，其特征在于：所述模擬設備（1）為基于嵌入式技術的仿真硬件平臺和/或具有實際應用功能的具體工業控制設備。

5.如權利要求1所述的一種針對DNP協議的異常流量檢測平臺，其特征在于：所述被測試設備（3）為單個工業控制設備和/或一套SCADA系統。

6.如權利要求1所述的一種針對DNP協議的異常流量檢測平臺，其特征在于：所述DNP3.0流量記錄裝置（2）包括至少兩個支持DNP3.0協議的RS232和/或RS485接口，部署于模擬設備（1）和被測試設備（3）之間實現對DNP3.0協議流量的截獲和記錄形成DNP3.0報文，并通過網絡將DNP3.0報文發送給DNP3.0異常流量分析裝置（4）。

7.如權利要求1所述的一種針對DNP協議的異常流量檢測平臺，其特征在于：所述被測試設備（3）為多個工業控制設備和/或仿真設備，被測試設備（3）和DNP3.0流量記錄裝置（2）之間通過工業串口交換機（6）相連。