[發(fā)明專利]一種工控安全數(shù)據(jù)采集系統(tǒng)與方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202210091069.4
• 申請(qǐng)日: 2022-01-26
• 公開（公告）號(hào): CN114546519B
• 公開（公告）日: 2023-10-03
• 發(fā)明（設(shè)計(jì)）人: 張曉良;蘇鈺玲;姜媛;崔文超;李為;蘇林萍
• 申請(qǐng)（專利權(quán)）人: 華北電力大學(xué)
• 主分類號(hào): G06F9/445
• 分類號(hào): G06F9/445;G06F9/451
• 代理公司: 南京中律知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32341
• 代理人: 李建芳

1.一種工控安全數(shù)據(jù)采集系統(tǒng)，其特征在于：包括：

1)采集策略配置模塊，包括生成采集策略配置界面、連接測(cè)試、下發(fā)采集指令和停止采集指令；

生成采集策略配置界面：接收用戶通過(guò)采集策略配置界面輸入的采集配置項(xiàng)，根據(jù)采集配置項(xiàng)更新采集策略配置表中的對(duì)應(yīng)數(shù)據(jù)；

連接測(cè)試：根據(jù)采集配置項(xiàng)中的采集協(xié)議配置，使用gRPC與相應(yīng)的工控?cái)?shù)據(jù)采集模塊通信，將采集策略ID傳給工控?cái)?shù)據(jù)采集模塊，接收采集模塊對(duì)連接測(cè)試的反饋結(jié)果，并將反饋結(jié)果顯示給用戶；

下發(fā)采集指令：根據(jù)所述的采集配置中的采集協(xié)議配置項(xiàng)，使用gRPC與相應(yīng)的工控?cái)?shù)據(jù)采集模塊通信，將所述采集策略ID傳給工控?cái)?shù)據(jù)采集模塊。接收采集模塊對(duì)所述開始采集指令執(zhí)行的結(jié)果，并將結(jié)果顯示給用戶；

停止采集指令：根據(jù)所述的采集配置項(xiàng)中的采集協(xié)議配置，使用gRPC與相應(yīng)的工控?cái)?shù)據(jù)采集模塊通信，將所述采集策略ID傳給工控?cái)?shù)據(jù)采集模塊。接收采集模塊對(duì)所述停止采集指令執(zhí)行的結(jié)果，并將結(jié)果顯示給用戶；

2)八個(gè)數(shù)據(jù)采集模塊，包括netflow采集模塊、syslog采集模塊、snmp采集模塊、ftp采集模塊、jdbc采集模塊、wmi采集模塊、ssh采集模塊和telnet采集模塊；

每個(gè)數(shù)據(jù)采集模塊均包括：

a、接收采集策略配置模塊發(fā)送的開始采集指令，根據(jù)采集策略ID在數(shù)據(jù)庫(kù)中查找對(duì)應(yīng)采集策略配置，按照采集周期對(duì)目標(biāo)設(shè)備中指定的采集數(shù)據(jù)類型進(jìn)行周期性采集，并將采集線程的狀態(tài)和采集的數(shù)據(jù)保存至數(shù)據(jù)庫(kù)中；

b、接收采集策略配置模塊發(fā)送的停止采集指令，根據(jù)采集策略ID查找對(duì)應(yīng)的采集線程，并將線程停止運(yùn)行；

3)上報(bào)配置模塊，將數(shù)據(jù)上傳至工業(yè)互聯(lián)網(wǎng)態(tài)勢(shì)感知平臺(tái)，上報(bào)配置模塊包括：

a、生成上報(bào)配置界面；

b、接收用戶通過(guò)所述上報(bào)配置界面輸入的上報(bào)配置項(xiàng)；

c、根據(jù)所述上報(bào)配置項(xiàng)更新上報(bào)配置表中的對(duì)應(yīng)數(shù)據(jù)；

d、下發(fā)上報(bào)指令，根據(jù)所述的上報(bào)配置項(xiàng)中的上報(bào)配置，使用gRPC與工控?cái)?shù)據(jù)上報(bào)模塊通信，將所述上報(bào)配置ID傳給工控?cái)?shù)據(jù)上報(bào)模塊。接收上報(bào)模塊對(duì)所述開始上報(bào)數(shù)據(jù)指令執(zhí)行的結(jié)果，并將結(jié)果顯示給用戶；

e、停止上報(bào)指令，根據(jù)所述的上報(bào)配置項(xiàng)中的上報(bào)配置，使用gRPC與工控?cái)?shù)據(jù)上報(bào)模塊通信，將所述上報(bào)配置ID傳給工控?cái)?shù)據(jù)上報(bào)模塊。接收上報(bào)模塊對(duì)所述停止上報(bào)數(shù)據(jù)指令執(zhí)行的結(jié)果，并將結(jié)果顯示給用戶；

4)數(shù)據(jù)上報(bào)模塊，包括接收上報(bào)配置模塊發(fā)送的開始上報(bào)數(shù)據(jù)指令，根據(jù)上報(bào)配置ID在數(shù)據(jù)庫(kù)中查找對(duì)應(yīng)上報(bào)配置中的采集策略名稱項(xiàng)，根據(jù)采集策略名稱查找此項(xiàng)配置采集的數(shù)據(jù)，將數(shù)據(jù)進(jìn)行去噪和歸一化處理。

2.如權(quán)利要求1所述的工控安全數(shù)據(jù)采集系統(tǒng)，其特征在于：采集策略配置界面為WEB配置頁(yè)面形式。

3.如權(quán)利要求1或2所述的工控安全數(shù)據(jù)采集系統(tǒng)，其特征在于：上報(bào)配置界面為：WEB配置頁(yè)面形式。

4.如權(quán)利要求1或2所述的工控安全數(shù)據(jù)采集系統(tǒng)，其特征在于：上報(bào)配置表包括：上報(bào)策略名稱、采集策略名稱和上報(bào)周期。