[发明专利]一种交换机信息采集分析系统及方法

摘要

本发明公开了一种交换机信息采集分析系统及方法，通过三种方式采集工业控制系统内部交换机的所有信息；对采集到的数据报文依据过滤规则甄别和筛选，并按照预定的日志规范进行报文重组；将重组后的格式化日志发送至消息总线，由分析单元消费后进行安全分析，将分析结果存入存储单元。本方法可兼容市面上大多数厂商及型号的交换机，实现对工业控制系统内交换机设备的实时监测与预警。

主权项

1.一种交换机信息采集分析系统，其特征在于：包括若干交换机、与所述交换机连接的采集单元一、采集单元二、重组单元、分析单元、存储单元和展示模块；所述采集单元一采集交换机的拓扑信息、运行信息、操作行为和安全事件，采集单元二接收交换机的安全事件；采集单元一将采集到的拓扑信息直接存入存储单元，供展示模块调用，其他采集信息分别由采集单元一和采集单元二传输给重组单元；重组单元用于对采集到的数据报文依据过滤规则甄别和筛选，并按照预定的日志规范进行报文重组，得到格式化的日志信息；重组单元通过消息总线将格式化的日志信息发送给分析单元；分析单元用于对格式化的日志信息进行安全分析，将分析结果存入存储单元。