[發明專利]一種軌道交通控制網絡的監測系統、數據采集設備及方法

在審

• 申請號: 202110594943.1
• 申請日: 2021-05-28
• 公開（公告）號: CN113110268A
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 王進;李強;侯斯堯;付京波;陳子雄;李亞紅;繆亞男;師惠
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心;北京全路通信信號研究設計院集團有限公司;工業和信息化部網絡安全產業發展中心（工業和信息化部信息中心）
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;趙元

1.一種軌道交通控制網絡的監測系統，其特征在于，該監測系統包括：多個監測數據采集設備和中心管理設備；其中，所述中心管理設備與各個所述監測數據采集設備通信相連，每個所述監測數據采集設備與所述軌道交通控制網絡中的一個待監測設備通信相連；

每個所述監測數據采集設備，設置有第一網口、第二網口、第一串口和第三網口；其用于通過所述第一網口，基于數據鏡像方式從與其相連的所述待監測設備采集網絡流量數據，通過所述第一串口從與其相連的所述待監測設備采集配置數據，通過所述第三網口從與其相連的所述待監測設備采集日志數據；并對所述網絡流量數據、所述配置數據和所述日志數據進行分析，獲得是否有異常流量和/或異常行為的分析結果作為中間分析結果，將所述中間分析結果，通過所述第二網口發送至中心管理設備；

所述中心管理設備，用于接收并保存各個所述監測數據采集設備通過各自的所述第二網口發送的所述中間分析結果。

2.根據權利要求1所述的軌道交通控制網絡的監測系統，其特征在于，所述中心管理設備，還用于生成針對待監測設備的配置命令通過所述第二網口發送至所述監測數據采集設備；

所述監測數據采集設備，還用于接收所述配置命令，通過所述第一串口發送至與其相連的待監測設備進行配置。

3.根據權利要求1所述的軌道交通控制網絡的監測系統，其特征在于，所述監測數據采集設備還與本地告警設備相連；

所述監測數據采集設備，還用于在所述中間分析結果為有異常流量和/或異常行為時，生成告警信息，發送至所述本地告警設備進行告警；且將所述告警信息通過所述第二網口發送至中心管理設備。

4.根據權利要求1-3任一項所述的監測系統，其特征在于，所述待監測設備為所述軌道交通控制網絡中的網元設備。

5.一種監測數據采集設備，其特征在于，應用于權利要求1所述的監測系統，所述監測數據采集設備，包括：內網CPU、外網CPU、存儲器、由內網CPU的控制接口與外網CPU的控制接口相連形成的控制通道、第一網口、第二網口、第一串口和第三網口；

所述內網CPU，用于通過所述第一網口，基于數據鏡像方式從與其相連的所述待監測設備采集網絡流量數據，通過所述第一串口從與其相連的所述待監測設備采集配置數據，通過所述第三網口從與其相連的所述待監測設備采集日志數據；并對所述網絡流量數據、所述配置數據和所述日志數據進行分析，獲得是否有異常流量和/或異常行為的分析結果作為中間分析結果，將采集到的網絡流量數據、配置數據、日志數據和中間分析結果存儲至存儲器中；使用私有協議通過所述控制通道向所述外網CPU發送第一通知消息；

所述外網CPU，用于基于所述第一通知消息，從所述存儲器中獲取中間分析結果；通過所述第二網口將所述中間分析結果發送至所述中心管理設備。

6.根據權利要求5所述的監測數據采集設備，其特征在于，

所述的外網CPU，還用于通過所述第二網口接收所述中心管理設備發送的配置命令，存儲至所述存儲器中，使用私有協議通過所述控制通道向所述內網CPU發送第二通知消息；

所述內網CPU，還用于基于所述第二通知消息，從所述存儲器中獲取所述中心管理設備發送的配置命令，通過所述第一串口發送給其相連的所述待監測設備進行配置。