光電子技術(shù)

（1） 在工業(yè)應(yīng)用環(huán)境中，網(wǎng)絡(luò)拓?fù)鋸?fù)雜、網(wǎng)絡(luò)設(shè)備種類繁多、工業(yè)網(wǎng)絡(luò)通信協(xié)議類型多樣、協(xié)議特征碼變化大、協(xié)議層次深、業(yè)務(wù)特征數(shù)據(jù)豐富，因此如何分析和設(shè)計(jì)這些協(xié)議并保證其性能和安全性是一項(xiàng)亟待解決的問(wèn)題。

（2） 當(dāng)前工業(yè)網(wǎng)絡(luò)中的數(shù)據(jù)流量通常包含大量的業(yè)務(wù)專業(yè)知識(shí)，流量模型設(shè)計(jì)復(fù)雜、數(shù)據(jù)流量監(jiān)測(cè)與分析存在困難。

（3） 工業(yè)網(wǎng)絡(luò)的安全漏洞容易被黑客利用，給工業(yè)控制系統(tǒng)造成嚴(yán)重的影響，識(shí)別設(shè)備存在的漏洞及驗(yàn)證設(shè)備的網(wǎng)絡(luò)安全防護(hù)能力具有廣泛需求。

（4） 目前工業(yè)通信設(shè)備真實(shí)能力及防護(hù)水平實(shí)際受設(shè)備能力、系統(tǒng)配置、人員管理等多重因素影響，現(xiàn)有技術(shù)缺乏對(duì)工業(yè)通信設(shè)備能力的常態(tài)化、長(zhǎng)效化檢測(cè)，限制了工作效率和可靠性的提升。

主要技術(shù)內(nèi)容：

（1）工業(yè)網(wǎng)絡(luò)協(xié)議的深度解析技術(shù)：開發(fā)工業(yè)協(xié)議測(cè)試平臺(tái)，研究主流工業(yè)通信協(xié)議報(bào)文格式、數(shù)據(jù)傳輸方式和數(shù)據(jù)壓縮方式，提取其特征碼，分析關(guān)鍵數(shù)據(jù)項(xiàng)目。

（2）工業(yè)通信安全加密傳輸技術(shù)：根據(jù)主流工業(yè)通信安全傳輸方案和工業(yè)協(xié)議通信流量樣本分析，建立工業(yè)協(xié)議加密通信特征庫(kù)；利用工業(yè)通信加密協(xié)議的攻擊方法和安全漏洞檢測(cè)技術(shù)，開發(fā)加密通信安全測(cè)試工具。

（3）工業(yè)網(wǎng)絡(luò)設(shè)備的測(cè)試標(biāo)準(zhǔn)和測(cè)試方法：根據(jù)功能測(cè)試、性能測(cè)試、網(wǎng)絡(luò)安全測(cè)試、加密傳輸測(cè)試、業(yè)務(wù)仿真測(cè)試及自動(dòng)化測(cè)試等方法，制定了相關(guān)標(biāo)準(zhǔn)。

（4）工業(yè)網(wǎng)絡(luò)流量采集和生成技術(shù)：研制通用工業(yè)網(wǎng)絡(luò)設(shè)備仿真器，搭建工控通訊環(huán)境仿真平臺(tái)，研發(fā)工業(yè)通信流量模型生成工具，研究工業(yè)網(wǎng)絡(luò)流量采集、編輯、生成和可視化分析技術(shù)。

（5）工業(yè)網(wǎng)絡(luò)設(shè)備專用測(cè)試儀：根據(jù)支持國(guó)產(chǎn)軟硬件系統(tǒng)的工業(yè)網(wǎng)絡(luò)設(shè)備測(cè)試儀的體系架構(gòu)，研制支持網(wǎng)絡(luò)性能測(cè)試、協(xié)議檢測(cè)和網(wǎng)絡(luò)安全測(cè)試的工業(yè)網(wǎng)絡(luò)設(shè)備的專用測(cè)試儀器，包括網(wǎng)絡(luò)性能測(cè)試儀、協(xié)議分析儀和網(wǎng)絡(luò)安全測(cè)試儀。

本成果預(yù)期對(duì)提升我國(guó)工業(yè)網(wǎng)絡(luò)安全設(shè)備測(cè)試水平、推動(dòng)工業(yè)網(wǎng)絡(luò)安全技術(shù)的進(jìn)步和產(chǎn)業(yè)化具有積極的推動(dòng)作用，有望成為行業(yè)內(nèi)的標(biāo)志性成果，產(chǎn)生廣泛的社會(huì)經(jīng)濟(jì)效益并推動(dòng)技術(shù)發(fā)展。

圖1 技術(shù)方法示意圖

圖2 產(chǎn)品示意圖

當(dāng)前市場(chǎng)上缺乏類似產(chǎn)品，該技術(shù)在協(xié)議廣度、深度和效率上是目前市場(chǎng)上最好的。

（1）支持S7、Modbus、MC、FOCAS、FINS、GE-SRTP、OPC-UA、BACNET、DNP3、 IEC60870-5-104、HCRT、COAP、PCWORX、NC-Link、MQTT在內(nèi)的30種以上工控協(xié)議；

（2）支持http，https, ftp, tftp, telnet, syslog, snmpv1/v2/v3, icmp, DNS互聯(lián)網(wǎng)協(xié)議；

（3）支持對(duì)工控設(shè)備功能、性能和安全的全指標(biāo)檢測(cè)；

（4）單臺(tái)儀器自身處理性能：1G帶寬下，并發(fā)測(cè)試 flows >= 20W ,每秒新建數(shù)cps >= 2W, 吞吐率 >=980Mbps；

（5）支持國(guó)產(chǎn)CPU、操作系統(tǒng)和數(shù)據(jù)庫(kù)。

原理樣機(jī)/驗(yàn)證。

本項(xiàng)目產(chǎn)品主要應(yīng)用于工業(yè)網(wǎng)絡(luò)設(shè)備產(chǎn)品檢測(cè)機(jī)構(gòu)、工業(yè)網(wǎng)絡(luò)設(shè)備生產(chǎn)單位、工業(yè)網(wǎng)絡(luò)設(shè)備使用單位和企業(yè)。

據(jù)國(guó)際數(shù)據(jù)公司預(yù)測(cè)，到2026年，全球工業(yè)網(wǎng)絡(luò)設(shè)備市場(chǎng)規(guī)模將達(dá)到30000億美元以上。大量工業(yè)聯(lián)網(wǎng)設(shè)備的使用，使得這些設(shè)備將面臨更加復(fù)雜和嚴(yán)峻的安全挑戰(zhàn)。所有這些設(shè)備都需要進(jìn)行安全和性能檢測(cè)，國(guó)內(nèi)工業(yè)網(wǎng)絡(luò)設(shè)備檢測(cè)儀器的市場(chǎng)將超過(guò)100億人民幣。

1） 2023年，研制原理樣機(jī)，展開應(yīng)用驗(yàn)證；成立公司進(jìn)行融資。

2）2024年，研制工程樣機(jī)，進(jìn)行工程驗(yàn)證。

3）2025年，進(jìn)行產(chǎn)品定型和銷售，銷售額500萬(wàn)。

4）2026年，銷售額2000-3000萬(wàn)。

團(tuán)隊(duì)擁有多項(xiàng)自主知識(shí)產(chǎn)權(quán)。

專利許可、專利轉(zhuǎn)讓、作價(jià)入股、技術(shù)開發(fā)、面談等。