[发明专利]用于检测在具有至少一个计算机的计算机网络中被发送的数据的方法和数据检测设备

说明书

背景技术

为了诊断和证实具有安全要求的计算机网络的正确的功能而存在如下任务：尽可能完整地且无影响地检测在网络中传输的数据。在此，无影响性(Rückwirkungsfreiheit)必须能够根据安全技术方面的规定来证实。但是出于实际原因，为了诊断和检查目的也必须可以对所检测到的数据进行尽可能简单的远程访问。

发明内容

为了实现该目的，使用用于检测在具有至少一个计算机的计算机网络中被发送的数据的方法，其中被发送的数据传输至附加计算机，其中无影响地使数据分路并且引导至数据检测装置。

根据本发明的方法的主要优点在于：能够关于计算机网络无影响地执行所述方法，使得尤其不存在将数据混入网络中的可能性。由此，数据检测设备可以在安全技术方面的系统中使用。

在根据本发明的方法中，被发送的数据能够以不同的方式传输至附加计算机，例如经由无线电连接。

在安全方面视作为尤其有利的是：数据经由连接线路传输至附加计算机，其中经由连接线路传输至附加计算机的数据在数据检测装置中被接收，所述数据检测装置经由基于硬件的分路器无影响地与连接线路连接。

当使用无影响的、基于硬件的分路器用于无影响的连接时，可以有利的方式可靠无影响地执行根据本发明的方法。当为了无影响的连接使用只读线路时，相应的内容是适用的。

当不仅使用无影响的分路器而且使用只读线路时，连接是尤其可靠无影响的。

有利地，通过经由无影响的分路器和/或只读线路来连接数据检测装置确保：数据检测装置不能够对计算机网络产生影响。此外，根据本发明的方法由于其无影响性而提供如下有利的可行性：由上级的监控系统电子地访问数据检测装置中的被检测的数据。

在根据本发明的方法的基础版本中，附加计算机仅用作为数据接收器，以便能够将计算机网络中的待检测的数据引导至数据检测设备。

在根据本发明的方法的另一有利的设计方案中，附加计算机促使安全技术方面的计算机网络中的至少一个计算机来发送数据。也就是说，附加计算机在此用于询问计算机网络中的一个或多个计算机。

根据本发明的方法能够在不同的变型形式中执行。视作为尤其有利的是：使用具有作为报文发送的数据的交换式以太网网络作为计算机网络，使用报文检测设备作为数据检测设备并且使用报文检测装置作为数据检测装置，以及使用无影响的以太网TAP作为基于硬件的数据分路器。

附加计算机在这种设计方案的根据本发明的方法中能够以不同的方式使用，视作为尤其有利的是：至少一个所述计算机将由其接收和/或输出的数据报文附加自主地传送给附加计算机。

此外，认为有利的是：计算机由附加计算机激活，使得所述计算机发送状态数据报文和/或诊断数据报文。在此，又视作为尤其有利的是：在多个计算机的情况中循环地发送状态数据报文和/或诊断数据报文。这例如由于在附加计算机一方循环地询问或通过适当的命令来进行，附加计算机将所述命令发送给计算机中的至少一个。

此外结合有优点的是：附加计算机将对计算机的状态数据报文和/或诊断信息报文的询问转发至相应的计算机的接收端口。

还视作为尤其有利的是：根据本发明的方法在铁路技术方面的安全系统中执行。因为在这种系统中越来越多地使用交换式以太网网络。在这种铁路技术方面的安全系统中强制性需要无影响地检测计算机的数据或报文，并且仅如下计算机，也包括附加计算机，在联锁机构中使用，所述计算机已根据用于这种应用类型的规定升级。

本发明还基于如下目的：提出一种用于计算机网络的数据检测设备，所述数据检测设备关于计算机网络或其计算机可靠无影响地工作。

根据本发明，一种用于检测计算机网络中的至少一个计算机的数据的数据检测设备用于实现该目的，其中数据检测设备具有至计算机网络中的至少一个计算机的唯一的连接装置，数据检测设备包含附加计算机，所述附加计算机连接到唯一的连接装置上，并且数据检测设备具有数据检测装置，所述数据检测装置无影响地与唯一的连接装置连接。

根据本发明的检测设备相应地具有与已经在上文中结合根据本发明的方法所说明的优点相同的优点。

唯一的连接装置能够是无线电连接装置。在遵守安全规章方面有利的是：唯一的连接装置是连接线路，数据检测装置经由基于硬件的分路器无影响地连接到所述连接线路上。

无影响的连接能够不同地构成。表现为有利的是：基于硬件的分路器是基于硬件的、无影响的分路器，因为这种分路器作为组件来提供。