[發(fā)明專利]一種軌道交通控制網絡的監(jiān)測系統(tǒng)、數(shù)據(jù)采集設備及方法

在審

• 申請?zhí)枺?/td>: 202110594943.1
• 申請日: 2021-05-28
• 公開（公告）號: CN113110268A
• 公開（公告）日: 2021-07-13
• 發(fā)明（設計）人: 王進;李強;侯斯堯;付京波;陳子雄;李亞紅;繆亞男;師惠
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心;北京全路通信信號研究設計院集團有限公司;工業(yè)和信息化部網絡安全產業(yè)發(fā)展中心（工業(yè)和信息化部信息中心）
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;趙元

本發(fā)明實施例提供了一種軌道交通控制網絡的監(jiān)測系統(tǒng)、數(shù)據(jù)采集設備及方法。該監(jiān)測數(shù)據(jù)采集設備通過第一網口，基于數(shù)據(jù)鏡像方式從與其相連的待監(jiān)測設備采集網絡流量數(shù)據(jù)，通過第一串口從所述待監(jiān)測設備采集配置數(shù)據(jù)，通過第三網口從所述待監(jiān)測設備采集日志數(shù)據(jù)；并對采集到的數(shù)據(jù)進行分析，獲得是否有異常流量和/或異常行為的分析結果作為中間分析結果，將所述中間分析結果，通過第二網口發(fā)送至中心管理設備；所述中心管理設備，用于接收并保存各個所述監(jiān)測數(shù)據(jù)采集設備通過各自的所述第二網口發(fā)送的所述中間分析結果。可見，本發(fā)明實施例能夠實現(xiàn)對軌道交通系統(tǒng)控制網絡進行全面監(jiān)測。

技術領域

本發(fā)明涉及軌道交通控制網絡監(jiān)測技術領域，特別是涉及一種軌道交通控制網絡的監(jiān)測系統(tǒng)、數(shù)據(jù)采集設備及方法。

背景技術

軌道交通控制網絡的網絡架構通常為信號安全數(shù)據(jù)網，是一種采用工業(yè)級以太網交換機構成的冗余雙環(huán)網架構，雙環(huán)網間設備相互獨立，數(shù)據(jù)互不流通。

目前，對信號安全數(shù)據(jù)網的監(jiān)測采用網絡管理系統(tǒng)，網絡管理系統(tǒng)主要通過SNMP采集網絡設備的狀態(tài)，實現(xiàn)對設備的監(jiān)測和異常告警。由于SNMP采集數(shù)據(jù)僅僅提供狀態(tài)和統(tǒng)計信息，無法實現(xiàn)對設備全面監(jiān)測和分析。因此，需要提供一種新的監(jiān)測方法對軌道交通控制網絡進行全面監(jiān)測。

發(fā)明內容

本發(fā)明實施例的目的在于提供一種軌道交通控制網絡的監(jiān)測系統(tǒng)、數(shù)據(jù)采集設備及方法，以實現(xiàn)對軌道交通控制網絡的全面監(jiān)測。具體技術方案如下：

第一方面，本發(fā)明公開了一種軌道交通控制網絡的監(jiān)測系統(tǒng)，該監(jiān)測系統(tǒng)包括：多個監(jiān)測數(shù)據(jù)采集設備和中心管理設備；其中，所述中心管理設備與各個所述監(jiān)測數(shù)據(jù)采集設備通信相連，每個所述監(jiān)測數(shù)據(jù)采集設備與所述軌道交通控制網絡中的一個待監(jiān)測設備通信相連；

每個所述監(jiān)測數(shù)據(jù)采集設備，設置有第一網口、第二網口、第一串口和第三網口；其用于通過所述第一網口，基于數(shù)據(jù)鏡像方式從與其相連的所述待監(jiān)測設備采集網絡流量數(shù)據(jù)，通過所述第一串口從與其相連的所述待監(jiān)測設備采集配置數(shù)據(jù)，通過所述第三網口從與其相連的所述待監(jiān)測設備采集日志數(shù)據(jù)；并對所述網絡流量數(shù)據(jù)、所述配置數(shù)據(jù)和所述日志數(shù)據(jù)進行分析，獲得是否有異常流量和/或異常行為的分析結果作為中間分析結果，將所述中間分析結果，通過所述第二網口發(fā)送至中心管理設備；

所述中心管理設備，用于接收并保存各個所述監(jiān)測數(shù)據(jù)采集設備通過各自的所述第二網口發(fā)送的所述中間分析結果。

第二方面，本發(fā)明實施例提供了一種監(jiān)測數(shù)據(jù)采集設備，應用于軌道交通控制網絡的監(jiān)測系統(tǒng)，所述監(jiān)測數(shù)據(jù)采集設備，包括：內網CPU、外網CPU、存儲器、由內網CPU的控制接口與外網CPU的控制接口相連形成的控制通道、第一網口、第二網口、第一串口和第三網口；

所述內網CPU，用于通過所述第一網口，基于數(shù)據(jù)鏡像方式從與其相連的所述待監(jiān)測設備采集網絡流量數(shù)據(jù)，通過所述第一串口從與其相連的所述待監(jiān)測設備采集配置數(shù)據(jù)，通過所述第三網口從與其相連的所述待監(jiān)測設備采集日志數(shù)據(jù)；并對所述網絡流量數(shù)據(jù)、所述配置數(shù)據(jù)和所述日志數(shù)據(jù)進行分析，獲得是否有異常流量和/或異常行為的分析結果作為中間分析結果，將采集到的網絡流量數(shù)據(jù)、配置數(shù)據(jù)、日志數(shù)據(jù)和中間分析結果存儲至存儲器中；使用私有協(xié)議通過所述控制通道向所述外網CPU發(fā)送第一通知消息；

所述外網CPU，用于基于所述第一通知消息，從所述存儲器中獲取中間分析結果；通過所述第二網口將所述中間分析結果發(fā)送至所述中心管理設備。

第三方面，本發(fā)明實施例提供了一種軌道交通控制網絡的監(jiān)測方法，應用于監(jiān)測數(shù)據(jù)采集設備，包括：