[发明专利]具有多端口的交换机、具有多端口的交换机监控方法

说明书

本公开的实施例公开了一种具有多端口的交换机、具有多端口的交换机监控方法。该交换机包括：交换机壳体、交换机主板、输入端口组件、输出端口组件，其中，交换机主板内置在交换机壳体中；输入端口组件与输出端口组件设置在交换机壳体的一侧；输入端口组件包括多个输入端口，多个输入端口中的一输入端口为输入管理端口；输入端口组件与输出端口组件均与交换机主板连接，在工作状态下，交换机主板被配置成：响应于检测到输入端口组件中任一输入端口的端口流量的断流时长达到预设时长，生成对应任一输入端口的警报日志，以及通过输出端口组件向预设报警终端发送警报日志。该实施方式提高了交换机的安全性，降低了网络病毒入侵的可能性。

技术领域

本公开的实施例涉及交换机领域，具体涉及具有多端口的交换机、具有多端口的交换机监控方法。

背景技术

在石油开采行业的工业控制网络中，大量的信息来源于分布在各个基站的设备数据，每一路数据来源，都可能成为网络病毒入侵、网络风暴、数据窃取的传输途径。所以网络攻击的可能性已经从安装在控制室的局域网扩展到无人值守的基层数据采集站。而交换机是网络通讯中数据汇集的终端，也是防御网络病毒入侵的关键设备。当前，对于交换机中传输数据的监控，通常采用的方式为：在数据传输完成之后，对传输完成的数据进行安全性检测，以防止网络病毒入侵。

然而，采用上述方式通常会存在以下技术问题：

第一，无法对每一个输入端口进行检测，在某一输入端口异常时，无法及时进行警报，导致交换机的安全性较低，容易造成网络病毒入侵；

第二，无法直接拦截异常的传输数据，对传输数据的监控力度较低，导致交换机的安全性较低。

发明内容

本公开的内容部分用于以简要的形式介绍构思，这些构思将在后面的具体实施方式部分被详细描述。本公开的内容部分并不旨在标识要求保护的技术方案的关键特征或必要特征，也不旨在用于限制所要求的保护的技术方案的范围。

本公开的一些实施例提出了具有多端口的交换机、具有多端口的交换机监控方法、装置和计算机可读介质，来解决以上背景技术部分提到的技术问题中的一项或多项。

第一方面，本公开的一些实施例提供了一种具有多端口的交换机，该交换机包括：交换机壳体、交换机主板、输入端口组件、输出端口组件，其中，上述交换机主板内置在上述交换机壳体中；上述输入端口组件与上述输出端口组件设置在上述交换机壳体的一侧；上述输入端口组件包括多个输入端口，上述多个输入端口中的一输入端口为输入管理端口；上述输入端口组件与上述输出端口组件均与上述交换机主板连接，在工作状态下，上述交换机主板被配置成：响应于检测到上述输入端口组件中任一输入端口的端口流量的断流时长达到预设时长，生成对应上述任一输入端口的警报日志，以及通过上述输出端口组件向预设报警终端发送上述警报日志。

可选地，上述具有多端口的交换机还包括：复位主板、复位按钮和密码输入屏；以及上述复位主板通过上述交换机主板的串口与上述交换机主板相连接；上述复位按钮和上述密码输入屏设置在上述复位主板的一侧；上述复位主板被配置成：响应于检测到作用于上述复位按钮的点击操作，激活上述密码输入屏，其中，激活后的密码输入屏中显示了密码输入框。

可选地，上述复位主板还被配置成：响应于接收到输入至上述密码输入框的密码，确定上述密码是否为预设密码；响应于确定上述密码为上述预设密码，向上述交换机主板发送复位指令。

可选地，上述交换机主板还被配置成：对于上述输入端口组件中每一输入端口，执行如下检测步骤：检测通过上述输入端口的端口流量的流量特征码是否与预先存储的对应上述输入端口的协议特征码一致；响应于检测到上述流量特征码与预先存储的对应上述协议特征码不一致，关闭上述输入端口；生成对应上述输入端口的流量异常日志，以及通过上述输出端口组件向上述预设报警终端发送上述流量异常日志。