[发明专利]一种基于工业环境下工业流量收集并重放的方法

说明书

本发明公开了基于工业环境下工业流量收集并重放的方法，包括工业流量收集和工业流量实时回放两个阶段，工业流量的收集采用工业环境下部署流量收集服务器的方法，将流量收集服务器和工业环境下的交换机的镜像口连接，在流量服务器中抓取工业环境中的实时流量，并保存成pcap包，pcap包可以按照时间段分时存储；工业流量实时回放是把流量收集服务器中的pcap包，按照src ip，src port、dst ip、dst port、src mac、dst mac、protocol从全流量的pcap包中过滤出特定协议、特定ip和特定mac(特定设备)的流量进行分类回放，也可以按照时段和全流量回放，有针对行的进行检测和测试，增加了检测的灵活性和针对性。

技术领域

本发明涉及计算机技术领域，特别涉及一种基于工业环境下工业流量收集并重放的方法。

背景技术

工业物联网正是促进工业制造转型升级的重要技术创新，将大量具有感知、监控能力的采集、传感等物联网技术不断融入到工业生产环节中，但由于工业物联网中设备种类庞杂、位置分散、缺乏安全设计，存在信息泄露、数据伪造、拒绝服务等大量威胁工业生产安全的问题。

传统的工业网络安全检测和测试，是将工业安全检测设备放置在真实的工业网络的环境中，但由于工业环境安全和保密性要求特别高，特别是像石油、化工厂、电厂等工业环境一旦出现事故，后果很严重，影响也比较大，所以需要找到一种方法来模拟真实工业环境中流量，收集记录下来，并进行重放和有效的安全检测。

发明内容

针对现有技术存在的不足，本发明的目的在于提供一种基于工业环境下工业流量收集并重放的方法。

本发明的上述技术目的是通过以下技术方案得以实现的：

一种基于工业环境下工业流量收集并重放的方法，包括工业流量收集和工业流量实时回放两个阶段；

步骤1，采用工业环境下部署流量收集服务器的方法，将流量收集服务器和工业环境下的交换机的镜像口连接，在流量收集服务器中抓取工业环境中的实时流量；

步骤2，将从工业环境中抓取的实时流量保存成pcap包，pcap包可按照时间段分时存储等结构化数据存储方式生成结构化数据，最终生成原始全流量pcap数据包；

步骤3，针对实时抓取的pcap数据包，按照src-ip、src-port、dst-ip、dst-port、src-mac、dst-mac、protocol从全流量的pcap包中过滤出特定协议、特定ip和特定mac的流量进行分类处理并进行存储，在存储PCAP文件同时，创建若干PCAP文件内容索引文件；

步骤4，对生成的各流量分类回放或原始数据包回放，回放方式按照时段和全流量回放。

进一步优选为：所述步骤1中的流量收集服务器分为两个部分，具体如下：

一、连接交换设备的镜像口，将镜像流量存储成PCAP数据包；

二、流量提取发送服务

a)按照src ip，src port、dst ip、dst port、src mac、dst mac、protocol各个维度，提取全量数据包中的数据；

b)根据需求，向各类分析设备，回放数据包。

进一步优选为：所述步骤4中的按照时间段和全流量回放是根据PCAP文件内容索引文件快速定位文件内容，并提取内容进行回放。

综上所述，本发明对比于现有技术的有益效果为：使用在工业环境抓取的流量pcap包来模拟工业环境中的真实流量，并使用pcap回放工具进行数据包的回放，代替真实环境的测试和检测，提高了工业环境测试和检测的易用性，提高了效率和流量检测的灵活性和针对性。

附图说明