[發明專利]一種實現網絡靶場與工控設備互聯的方法與裝置

有效

• 申請號: 202010620713.3
• 申請日: 2020-07-01
• 公開（公告）號: CN111726421B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 王佰玲;劉紅日;孫云霄;何清剛;王凱;楊旭
• 申請（專利權）人: 哈爾濱工業大學（威海）
• 主分類號: H04L67/303
• 分類號: H04L67/303;H04L67/12;H04L41/12;H04L41/069
• 代理公司: 威海恒譽潤達專利代理事務所(普通合伙) 37260
• 代理人: 呂志彬

1.一種實現網絡靶場與工控設備互聯的方法，借助互聯裝置實現網絡靶場與工控設備的互聯，所述互聯裝置包括通過總線結構連接的：

配置模塊，根據用戶下發的配置文件，對配置模塊及互聯裝置的其他模塊進行相應參數設置；

控制模塊，用于協調各個模塊的工作和數據信息的轉發，由控制模塊對各個模塊進行統一調度和管理，并將數據業務流與管理業務流進行分離；

網絡拓撲模塊，用于收集工控場景中的工控設備拓撲信息，根據收集到的拓撲信息構建全局網絡拓撲；

設備對象模塊，用于構建單個的工控設備對象，賦予其標識，輔助網絡拓撲模塊構建網絡拓撲；

通信模塊和網關模塊，進行網絡參數設置和數據傳輸，使互聯裝置與網絡靶場、工控設備的連接；

數據存儲模塊，用于對各種數據的存儲，且支持分布式存儲；所述數據存儲模塊通過統一接口與其他模塊連接，數據存儲模塊包含多種不同的數據庫，數據庫包含用戶下發的配置信息，網絡拓撲信息，工控設備對象信息，節點與工控設備的映射信息，互聯裝置通信信息以及記錄的日志信息；

日志記錄模塊，用于記錄互聯裝置運行期間的數據；

程序控制器，負責將操作控制信號變成指令放到存儲器里，并且在互聯裝置運行時能夠讀出指令形成控制信號分給各個模塊執行；

其特征在于，所述方法包括以下步驟：

（1）用戶向互聯裝置下發配置文件，配置模塊依據配置文件進行自身參數設置，并將配置文件提交給控制模塊；

（2）控制模塊根據配置文件進行自身參數設置，并對其他模塊進行相關配置，由控制模塊對各個模塊進行統一調度和管理，并將數據業務流與管理業務流進行分離；

（3）通信模塊和網關模塊進行參數設置，建立互聯裝置與網絡靶場、工控設備的連接，實現網絡靶場、互聯裝置、工控設備三者之間的數據傳輸；

（4）通過設備對象模塊構建單個的工控設備對象，對每一工控設備賦予標識；

（5）通過網絡拓撲模塊收集工控場景中的工控設備拓撲信息，根據收集到的拓撲信息構建全局網絡拓撲，并給每個節點賦予唯一標識，將節點與工控設備對象構建映射；

（6）控制模塊根據網絡靶場指令經通信模塊、網關模塊向工控設備發送信息；

（7）工控設備向互聯裝置返回信息，經通信模塊、網關模塊發送到控制模塊，控制模塊再向網絡靶場返回工控設備信息。

2.如權利要求1所述的實現網絡靶場與工控設備互聯的方法，其特征在于，通過日志模塊記錄步驟（1）-（7）運行期間的數據。

3.如權利要求1所述的實現網絡靶場與工控設備互聯的方法，其特征在于，通過數據存儲模塊對步驟（1）-（7）運行期間各種數據的存儲，同時數據存儲模塊支持分布式存儲。

4.如權利要求1所述的實現網絡靶場與工控設備互聯的方法，其特征在于，所述步驟（1）中，用戶通過程序控制器向互聯裝置下發配置文件。

5.如權利要求1所述的實現網絡靶場與工控設備互聯的方法，其特征在于，所述步驟（3）中，互聯裝置與網絡靶場之間采用HTTP協議作為應用層協議，然后使用TCP/IP作傳輸層協議進行通信；互聯裝置與工控設備之間采用HTTP協議作為應用層協議，然后使用TCP/IP作傳輸層協議進行通信。

6.如權利要求1所述的實現網絡靶場與工控設備互聯的方法，其特征在于，所述步驟（5）中，在節點與工控設備對象構建映射的過程中，采用統一的數據格式進行構建，并將構建的網絡拓撲保存到數據存儲模塊中。

7.一種服務器，包括：

一個或多個處理器；

存儲裝置，其上存儲有一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現權利要求1-6任一項所述的網絡靶場與工控設備互聯的方法。

8.一種計算機可讀介質，其上存儲有計算機程序，其中，該計算機程序被處理器執行時實現權利要求1-6任一項所述的網絡靶場與工控設備互聯的方法。