【所屬領(lǐng)域】
光電子技術(shù)
【痛點問題】
（1） 在工業(yè)應(yīng)用環(huán)境中，網(wǎng)絡(luò)拓撲復(fù)雜、網(wǎng)絡(luò)設(shè)備種類繁多、工業(yè)網(wǎng)絡(luò)通信協(xié)議類型多樣、協(xié)議特征碼變化大、協(xié)議層次深、業(yè)務(wù)特征數(shù)據(jù)豐富，因此如何分析和設(shè)計這些協(xié)議并保證其性能和安全性是一項亟待解決的問題。
（2） 當(dāng)前工業(yè)網(wǎng)絡(luò)中的數(shù)據(jù)流量通常包含大量的業(yè)務(wù)專業(yè)知識，流量模型設(shè)計復(fù)雜、數(shù)據(jù)流量監(jiān)測與分析存在困難。
（3） 工業(yè)網(wǎng)絡(luò)的安全漏洞容易被黑客利用，給工業(yè)控制系統(tǒng)造成嚴(yán)重的影響，識別設(shè)備存在的漏洞及驗證設(shè)備的網(wǎng)絡(luò)安全防護能力具有廣泛需求。
（4） 目前工業(yè)通信設(shè)備真實能力及防護水平實際受設(shè)備能力、系統(tǒng)配置、人員管理等多重因素影響，現(xiàn)有技術(shù)缺乏對工業(yè)通信設(shè)備能力的常態(tài)化、長效化檢測，限制了工作效率和可靠性的提升。
【成果介紹】
主要技術(shù)內(nèi)容：
（1）工業(yè)網(wǎng)絡(luò)協(xié)議的深度解析技術(shù)：開發(fā)工業(yè)協(xié)議測試平臺，研究主流工業(yè)通信協(xié)議報文格式、數(shù)據(jù)傳輸方式和數(shù)據(jù)壓縮方式，提取其特征碼，分析關(guān)鍵數(shù)據(jù)項目。
（2）工業(yè)通信安全加密傳輸技術(shù)：根據(jù)主流工業(yè)通信安全傳輸方案和工業(yè)協(xié)議通信流量樣本分析，建立工業(yè)協(xié)議加密通信特征庫；利用工業(yè)通信加密協(xié)議的攻擊方法和安全漏洞檢測技術(shù)，開發(fā)加密通信安全測試工具。
（3）工業(yè)網(wǎng)絡(luò)設(shè)備的測試標(biāo)準(zhǔn)和測試方法：根據(jù)功能測試、性能測試、網(wǎng)絡(luò)安全測試、加密傳輸測試、業(yè)務(wù)仿真測試及自動化測試等方法，制定了相關(guān)標(biāo)準(zhǔn)。
（4）工業(yè)網(wǎng)絡(luò)流量采集和生成技術(shù)：研制通用工業(yè)網(wǎng)絡(luò)設(shè)備仿真器，搭建工控通訊環(huán)境仿真平臺，研發(fā)工業(yè)通信流量模型生成工具，研究工業(yè)網(wǎng)絡(luò)流量采集、編輯、生成和可視化分析技術(shù)。
（5）工業(yè)網(wǎng)絡(luò)設(shè)備專用測試儀：根據(jù)支持國產(chǎn)軟硬件系統(tǒng)的工業(yè)網(wǎng)絡(luò)設(shè)備測試儀的體系架構(gòu)，研制支持網(wǎng)絡(luò)性能測試、協(xié)議檢測和網(wǎng)絡(luò)安全測試的工業(yè)網(wǎng)絡(luò)設(shè)備的專用測試儀器，包括網(wǎng)絡(luò)性能測試儀、協(xié)議分析儀和網(wǎng)絡(luò)安全測試儀。
本成果預(yù)期對提升我國工業(yè)網(wǎng)絡(luò)安全設(shè)備測試水平、推動工業(yè)網(wǎng)絡(luò)安全技術(shù)的進步和產(chǎn)業(yè)化具有積極的推動作用，有望成為行業(yè)內(nèi)的標(biāo)志性成果，產(chǎn)生廣泛的社會經(jīng)濟效益并推動技術(shù)發(fā)展。
圖1 技術(shù)方法示意圖
圖2 產(chǎn)品示意圖
【競爭優(yōu)勢】
當(dāng)前市場上缺乏類似產(chǎn)品，該技術(shù)在協(xié)議廣度、深度和效率上是目前市場上最好的。
【技術(shù)指標(biāo)】
（1）支持S7、Modbus、MC、FOCAS、FINS、GE-SRTP、OPC-UA、BACNET、DNP3、 IEC60870-5-104、HCRT、COAP、PCWORX、NC-Link、MQTT在內(nèi)的30種以上工控協(xié)議；
（2）支持http，https, ftp, tftp, telnet, syslog, snmpv1/v2/v3, icmp, DNS互聯(lián)網(wǎng)協(xié)議；
（3）支持對工控設(shè)備功能、性能和安全的全指標(biāo)檢測；
（4）單臺儀器自身處理性能：1G帶寬下，并發(fā)測試 flows >= 20W ,每秒新建數(shù)cps >= 2W, 吞吐率 >=980Mbps；
（5）支持國產(chǎn)CPU、操作系統(tǒng)和數(shù)據(jù)庫。
【技術(shù)成熟度】
原理樣機/驗證。
【應(yīng)用場景】
本項目產(chǎn)品主要應(yīng)用于工業(yè)網(wǎng)絡(luò)設(shè)備產(chǎn)品檢測機構(gòu)、工業(yè)網(wǎng)絡(luò)設(shè)備生產(chǎn)單位、工業(yè)網(wǎng)絡(luò)設(shè)備使用單位和企業(yè)。
【市場前景】
據(jù)國際數(shù)據(jù)公司預(yù)測，到2026年，全球工業(yè)網(wǎng)絡(luò)設(shè)備市場規(guī)模將達到30000億美元以上。大量工業(yè)聯(lián)網(wǎng)設(shè)備的使用，使得這些設(shè)備將面臨更加復(fù)雜和嚴(yán)峻的安全挑戰(zhàn)。所有這些設(shè)備都需要進行安全和性能檢測，國內(nèi)工業(yè)網(wǎng)絡(luò)設(shè)備檢測儀器的市場將超過100億人民幣。
【發(fā)展規(guī)劃】
1） 2023年，研制原理樣機，展開應(yīng)用驗證；成立公司進行融資。
2）2024年，研制工程樣機，進行工程驗證。
3）2025年，進行產(chǎn)品定型和銷售，銷售額500萬。
4）2026年，銷售額2000-3000萬。
【知識產(chǎn)權(quán)】
團隊擁有多項自主知識產(chǎn)權(quán)。
【合作方式】
專利許可、專利轉(zhuǎn)讓、作價入股、技術(shù)開發(fā)、面談等。
【聯(lián)系方式】
CG23029
