[实用新型]一种采用单无线热点监测技术的无线热点监测装置

说明书

本实用新型公开了一种采用单无线热点监测技术的无线热点监测装置，该无线热点监测装置包括工业级主机设备、无线热点监听单元、无线热点主控单元和工业级存储单元；所述无线热点监听单元、无线热点主控单元和工业级存储单元均分别与所述工业级主机设备相连接；其中，所述无线热点主控单元包括监测模块、合法性判决模块和通讯监测模块，所述监测模块与合法性判决模块相连接，所述合法性判决模块与所述通讯监测模块相连接。因此，本实用新型能有效地实现对工业控制系统环境中的无线信道全面监测、无线热点/无线连接设备的合法性快速甄别，而且还有效防范非法无线热点的接入，杜绝由于无线热点的非法接入导致的非法外联事件发生。

技术领域

本实用新型属于无线热点安全领域，尤其涉及一种在工业控制环境下一种采用单无线热点监测技术的无线热点监测装置。

背景技术

随着信息化和工业化融合的不断深入，工业控制系统从单机走向互联，从封闭走向开放，从自动化走向智能化。在生产力显著提高的同时，工业控制系统面临着日益严峻的网络安全威胁。为了应对这些网络安全威胁，通常会将工业控制系统的实时生产控制区划分为独立的网络，进行物理隔离。然而，随着通信技术的发展，WIFI技术凭借自身的优势被广泛应用，在为人们带来广泛便利的同时，却带来了较大的安全隐患，尤其是在工业控制现场，无线热点的使用可以轻易突破隔离网络限制，将本应物理隔离的工业控制系统连接到互联网上，形成极大的安全隐患。因此，在工业控制现场中，出于安全性保护要求，通常不允许有非法的无线热点接入。但是，如何监测在工业控制现场环境中是否存在有无线热点，有哪些无线热点的存在，有没有无线设备连接了某个无线热点，如何将非法的无线热点与合法的热点区别开来，并在发现非法无线热点时及时发出告警信息，目前在工业控制系统环境要求下缺乏相应的解决方案。

目前主流的无线WIFI网络设备支持802.11a/b/g/n/ac，WIFI信号在2.4GHz 频带可以使用的信道有13个，信道号从1～13，中心频率从2412MHz～ 2472MHz，每个信道频宽为20MHz；5GHz频带可以使用的信道有19个，由于其中有部分信道重叠，实际使用其中的13个，信道号为36、40、44、48、 52、56、60、64、149、153、157、161、165，中心频率从5180MHz～5825MHz, 每个信道频宽为20MHz。

目前通用的无线热点发现装置，不能适应工业控制系统严苛的环境要求，不能满足7*24小时持续不间断运行要求。目前所使用的无线热点发现技术，只能扫描得到周边存在有哪些无线热点，但是缺少对这些无线热点的甄别能力，无法将非法热点从合法热点中筛选出来。更缺少对无线热点进行进一步监测的能力，不能持续监测无线热点是否已经有无线设备接入，是否正在通过无线热点进行无线网络通讯。

实用新型内容

为了解决上述技术问题，本实用新型目的是提供一种在工业控制环境下一种采用单无线热点监测技术的无线热点监测装置，不仅能有效地实现对工业控制系统环境中的无线信道全面监测、无线热点/无线连接设备的合法性快速甄别，而且还有效防范非法无线热点的接入，杜绝由于无线热点的非法接入导致的非法外联事件发生，避免工业控制系统网络被有意或无意的连接到互联网上，对工业控制系统网络起到积极有效的安全防护作用。

鉴于此，本实用新型采用如下技术方案：

一种采用单无线热点监测技术的无线热点监测装置，其中，该无线热点监测装置包括用于提供系统运行的软硬件平台的工业级主机设备、用于探测和传递无线热点信息的无线热点监听单元、用于对监测到的无线热点/无线接入设备的合法性进行甄别和控制的无线热点主控单元和用于将监测到的无线热点通讯信息进行记录和保存的工业级存储单元；所述无线热点监听单元、无线热点主控单元和工业级存储单元均分别与所述工业级主机设备相连接；其中，所述无线热点主控单元包括用于解析无线热点监听单元的监测信号的监测模块、用于实现对监测到的无线热点/无线接入设备的合法性进行甄别的合法性判决模块和用于交互传递判决结果和记录信息的通讯监测模块，所述监测模块与合法性判决模块相连接，所述合法性判决模块与所述通讯监测模块相连接。