工控网络的点位信息预警方法、装置和电子装置

技术领域

本申请涉及工控网络安全技术领域，特别是涉及一种工控网络的点位信息预警方法、装置、电子装置和存储介质。

背景技术

随着网络信息技术的不断发展及企业在不断追求开放、融合的发展模式下，以工业控制系统为代表的关键基础设施越来越多采用互联网的通用协议并通过互联网进行数据交换和运行管理，这使得越来越多的工业控制系统开始与互联网连接。

由于工业控制系统需要保持运行的连续性以及可靠性等因素，导致工业控制系统存在大量漏洞没有得到修补的问题，这使得暴露于公网的工控设备容易遭受到黑客的攻击、利用，甚至破坏企业的生产以及运行。因此，如何对工控系统进行安全监测成为了业内的一个研究热点。

目前对于工控系统的安全监测往往是通过工控网络安全监测审计系统来实现，这类系统一般支持Modbus、S7等工控协议，然而这类审计系统往往展示工控网络中工控设备的原始参数输出值，用户无法根据原始参数输出值直观的得到工控网络中某一点位的业务信息的变化与否。例如，在温控系统中，在审计系统里只能看到某设备的下位机输出的参数值，无法直观得到当前温度的变化，也无法快速判断当前温度是否到达阈值，导致当前工控网络的安全性降低。

目前针对相关技术中审计系统无法快速判断当前业务信息是否发生阈值告警所导致的工控网络安全性低的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种工控网络的点位信息预警方法、装置、电子装置和存储介质，以至少解决相关技术中审计系统无法快速判断当前业务信息是否发生阈值告警所导致的工控网络安全性低的问题。

第一方面，本申请实施例提供了一种工控网络的点位信息预警方法，包括：获取工控网络中待测点位对应的下位机传输的参数信息；根据预设的点位信息配置表将所述参数信息转换为业务信息，其中，所述点位信息配置表至少包括对应于所述待测点位的参数信息与业务信息的映射关系，以及对应于所述待测点位的业务信息阈值范围；在所述业务信息没有落入所述业务信息阈值范围的情况下，发送阈值告警信息，其中，所述阈值告警信息包括所述业务信息。

在其中一些实施例中，在获取工控网络中待测点位对应的下位机传输的参数信息之前，所述方法还包括：获取所述工控网络中每个点位的点位标识信息，其中，所述点位标识信息包括以下至少之一：位号、设备IP、点位地址、地址名、工控协议、传输层协议、数据类型设置；获取所述工控网络中每个点位对应的下位机传输的参数信息阈值范围，以及每个点位对应的参数信息和业务信息的映射关系；根据每个点位对应的参数信息和业务信息的映射关系，以及每个点位对应的下位机传输的参数信息阈值范围，计算得到每个点位对应的业务信息阈值范围；确定所述点位信息配置表包括每个点位的所述点位标识信息和每个点位对应的参数信息和业务信息的映射关系，以及每个点位对应的业务信息阈值范围。

在其中一些实施例中，获取工控网络中待测点位对应的下位机传输的参数信息包括：获取工控网络中经过所述交换机的初始数据包；对所述初始数据包进行端口过滤，得到经过所述交换机的待测数据包；对所述待测数据包进行工控协议识别及解析，得到所述待测数据包内待测点位对应的下位机传输的参数信息。

在其中一些实施例中，获取工控网络中经过所述交换机的初始数据包括：通过所述交换机的镜像口对经过所述交换机的初始数据包进行实时镜像，并发送初始数据包至旁路部署在所述交换机一层的审计系统；通过所述审计系统中的审计探针获取工控网络中经过所述交换机的初始数据包。

在其中一些实施例中，所述参数信息包括在预设时间段内的多个参数值；根据预设的点位信息配置表将所述参数信息转换为业务信息包括：根据预设的点位信息配置表将在预设时间段内的多个所述参数值均转换为在预设时间段内的多个业务值；确定所述业务信息包括在预设时间段内的多个业务值。

在其中一些实施例中，在所述业务信息没有落入所述业务信息阈值范围的情况下，发送阈值告警信息包括：分别判断所述业务信息中每个业务值是否落入所述业务信息阈值范围；在所述业务信息中至少存在一个业务值没有落入所述业务信息阈值范围的情况下，确定所有没有落入所述业务信息阈值范围的业务值为告警值，并发送所述阈值告警信息，其中，所述阈值告警信息包括所述告警值；在所述业务信息中所有业务值均落入所述业务信息阈值范围的情况下，从多个所述业务值内提取得到所述业务信息中在预设时间段内的业务最小值和业务最大值，并确定所述业务信息包括所述业务最小值和所述业务最大值。

在其中一些实施例中，所述方法还包括：在所述业务信息中至少存在一个业务值没有落入所述业务信息阈值范围的情况下，在预设的展示页面展示所述业务信息中的告警值；在所述业务信息中所有业务值均落入所述业务信息阈值范围的情况下，在预设的展示页面展示所述业务信息中在预设时间段内的业务最小值和业务最大值，并存储所述业务信息。

第二方面，本申请实施例提供了一种工控网络的点位信息预警装置，包括：获取模块，用于获取工控网络中待测点位对应的下位机传输的参数信息；转换模块，用于根据预设的点位信息配置表将所述参数信息转换为业务信息，其中，所述点位信息配置表至少包括对应于所述待测点位的参数信息与业务信息的映射关系，以及对应于所述待测点位的业务信息阈值范围；告警模块，用于在所述业务信息没有落入所述业务信息阈值范围的情况下，发送阈值告警信息，其中，所述阈值告警信息包括所述业务信息。

第三方面，本申请实施例还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行如上述第一方面所述的工控网络的点位信息预警方法。

第四方面，本申请实施例还提供了一种存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行如上述第一方面所述的工控网络的点位信息预警方法。

相比于相关技术，本申请实施例提供的工控网络的点位信息预警方法、装置、电子装置和存储介质，通过获取工控网络中待测点位对应的下位机传输的参数信息，并根据预设的点位信息配置表将参数信息转换为业务信息，其中，点位信息配置表至少包括对应于待测点位的参数信息与业务信息的映射关系，以及对应于待测点位的业务信息阈值范围，最后在业务信息没有落入业务信息阈值范围的情况下，发送阈值告警信息，解决了相关技术中审计系统无法快速判断当前业务信息是否发生阈值告警所导致的工控网络安全性低的问题，实现了提高工控网络的安全性的技术效果。

本申请的一个或多个实施例的细节在以下附图和描述中提出，以使本申请的其他特征、目的和优点更加简明易懂。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的工控网络的点位信息预警方法的流程图；

图2是根据本申请实施例的工控网络环境的结构框图；

图3是根据本申请实施例的工控网络的点位信息预警装置的结构框图；

图4是根据本申请实施例的电子装置的结构示意图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行描述和说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。基于本申请提供的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。此外，还可以理解的是，虽然这种开发过程中所作出的努力可能是复杂并且冗长的，然而对于与本申请公开的内容相关的本领域的普通技术人员而言，在本申请揭露的技术内容的基础上进行的一些设计，制造或者生产等变更只是常规的技术手段，不应当理解为本申请公开的内容不充分。

在本申请中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域普通技术人员显式地和隐式地理解的是，本申请所描述的实施例在不冲突的情况下，可以与其它实施例相结合。

除非另作定义，本申请所涉及的技术术语或者科学术语应当为本申请所属技术领域内具有一般技能的人士所理解的通常意义。本申请所涉及的“一”、“一个”、“一种”、“该”等类似词语并不表示数量限制，可表示单数或复数。本申请所涉及的术语“包括”、“包含”、“具有”以及它们任何变形，意图在于覆盖不排他的包含；例如包含了一系列步骤或模块(单元)的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可以还包括没有列出的步骤或单元，或可以还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。本申请所涉及的“连接”、“相连”、“耦接”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电气的连接，不管是直接的还是间接的。本申请所涉及的“多个”是指大于或者等于两个。“和/或”描述关联对象的关联关系，表示可以存在三种关系，例如，“A和/或B”可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。本申请所涉及的术语“第一”、“第二”、“第三”等仅仅是区别类似的对象，不代表针对对象的特定排序。

本实施例提供了一种工控网络的点位信息预警方法，图1是根据本申请实施例的工控网络的点位信息预警方法的流程图，如图1所示，该方法包括：

步骤S101，获取工控网络中待测点位对应的下位机传输的参数信息。

步骤S102，根据预设的点位信息配置表将参数信息转换为业务信息，其中，点位信息配置表至少包括对应于待测点位的参数信息与业务信息的映射关系，以及对应于待测点位的业务信息阈值范围。

步骤S103，在业务信息没有落入业务信息阈值范围的情况下，发送阈值告警信息，其中，阈值告警信息包括业务信息。

在本实施例中，根据预设的点位信息配置表中对应于待测点位的参数信息与业务信息的映射关系，将工控网络中待测点位对应的下位机传输的参数信息转换为业务信息，并判断该业务信息是否落入业务信息阈值范围，在该业务信息没有落入业务信息阈值范围的情况下，发送阈值告警信息，避免出现相关技术中审计系统无法直接体现业务信息的变化情况所导致的工控网络安全性降低问题，解决了相关技术中审计系统无法快速判断当前业务信息是否发生阈值告警所导致的工控网络安全性低的问题，实现了提高工控网络的安全性的技术效果。

在其中一些实施例中，在获取工控网络中待测点位对应的下位机传输的参数信息之前，方法还包括：获取工控网络中每个点位的点位标识信息，其中，点位标识信息包括以下至少之一：位号、设备IP、点位地址、地址名、工控协议、传输层协议、数据类型设置；获取工控网络中每个点位对应的下位机传输的参数信息阈值范围，以及每个点位对应的参数信息和业务信息的映射关系；根据每个点位对应的参数信息和业务信息的映射关系，以及每个点位对应的下位机传输的参数信息阈值范围，计算得到每个点位对应的业务信息阈值范围；确定点位信息配置表包括每个点位的点位标识信息和每个点位对应的参数信息和业务信息的映射关系，以及每个点位对应的业务信息阈值范围。

表1

表1是预设的点位信息配置表中某一工控设备的信息，如表1所示，在本实施例中，表1中的示例表示该工控设备使用Modbus工控协议，传输层协议使用TCP协议(传输控制协议，Transmission Control Protocol，简称为TCP)，该工控设备的IP地址为192.168.110.138，其区域位号与下位机地址分别为TT_307与％MW2695，下位机的点位地址为42695，即为功能为3的读保持寄存器地址。该点位输出的参数值的数据类型为带有符号的INT整型数据。

上述的位号、设备IP、点位地址、地址名、工控协议、传输层协议、数据类型设置等信息用于对该工控设备起到点位标识作用，在后续的获取工控网络中待测点位对应的下位机传输的参数信息，并根据预设的点位信息配置表将参数信息转换为业务信息中，需要先根据上述的点位标识信息从点位信息配置表中获取对应该点位标识信息的工控设备的各类信息，进而根据该工控设备的参数信息和业务信息的映射关系，以及每个点位对应的下位机传输的参数信息阈值范围，计算得到每个点位对应的业务信息阈值范围。

上述的数值范围映射中的传输值即为该工控设备对应的下位机输出的参数信息，而映射值则为该工控设备对应的业务信息。例如，在该工控设备为温控设备的情况下，200至500为该工控设备对应的下位机输出的参数值的阈值范围，通过预设的对应该工控设备的参数信息和业务信息的映射关系，对存在上下界限的线性变化数值映射做数值处理，将200至500转换为10至20，10至20即为该工控设备的业务信息阈值范围，即10℃～20℃为该温控设备的业务信息阈值范围。

当温控设备的输出值小于10℃或者大于20℃时，则发出阈值告警信息，通过本实施例可以直观了解业务信息(例如温度、湿度等信息)的变化情况，避免出现相关技术中审计系统无法直接体现业务信息的变化情况所导致的工控网络安全性降低问题，解决了相关技术中审计系统无法快速判断当前业务信息是否发生阈值告警所导致的工控网络安全性低的问题，实现了提高工控网络的安全性的技术效果。

图2是根据本申请实施例的工控网络环境的结构框图，如图2所示，在其中一些实施例中，工控网络环境包括设备层、控制层、监控层和管理层(图中未示出)等，本实施例提供的工控网络的点位信息预警方法主要从监控层交换机的镜像口获取各种流量数据，不会对工控网络环境造成影响，也不会影响工控网络的正常运行。

在本实施例中，获取工控网络中待测点位对应的下位机传输的参数信息可以包括如下步骤：

步骤1，获取工控网络中经过交换机的初始数据包。

步骤2，对初始数据包进行端口过滤，得到经过交换机的待测数据包。

步骤3，对待测数据包进行工控协议识别及解析，得到待测数据包内待测点位对应的下位机传输的参数信息。

在本实施例中，获取到工控网络中经过交换机的初始数据包后，还需要进行端口过滤，删除掉不在白名单内的端口所发送的数据包，进而得到安全的待测数据包，保证工控网络的安全性。

在其中一些实施例中，获取工控网络中经过交换机的初始数据包括：通过交换机的镜像口对经过交换机的初始数据包进行实时镜像，并发送初始数据包至旁路部署在交换机一层的审计系统；通过审计系统中的审计探针获取工控网络中经过交换机的初始数据包。

在本实施例中，将审计系统通过旁路部署的方式部署在工控网络的交换机一层，审计系统中的审计探针可以接收整个工控网络的所有流量数据，且不会影响对应于该工控网络的工控系统的数据流向。

其中，其中，交换机的各个端口可以连接基于不同工业以太网协议的设备，例如，工程师站，Modbus主站，Modbus从站，Profinet控制器，Profinet设备，OPC UA(统一架构，UnifiedArchitecture，简称为UA)服务器，OPC UA客户端，或者基于不同工业以太网协议的设备。

在本实施例中，在工控网络中监控层中每个交换机位置均旁路部署一台审计系统，每个审计系统通过交换机的镜像端口复制一份经过该交换机的初始数据包。同时，由于该审计系统以旁路部署的方式部署在交换机位置，审计系统中的审计探针将只接收经过交换机的初始数据包，不会向工控网络发送任何干扰报文，对工控系统的正常运行不会产生任何不良影响。

在其中一些实施例中，参数信息包括在预设时间段内的多个参数值；根据预设的点位信息配置表将参数信息转换为业务信息包括：根据预设的点位信息配置表将在预设时间段内的多个参数值均转换为在预设时间段内的多个业务值；确定业务信息包括在预设时间段内的多个业务值。

在上述实施例中，在业务信息没有落入业务信息阈值范围的情况下，发送阈值告警信息包括如下步骤：

步骤1，分别判断业务信息中每个业务值是否落入业务信息阈值范围。

步骤2，在业务信息中至少存在一个业务值没有落入业务信息阈值范围的情况下，确定所有没有落入业务信息阈值范围的业务值为告警值，并发送阈值告警信息，其中，阈值告警信息包括告警值。

步骤3，在业务信息中所有业务值均落入业务信息阈值范围的情况下，从多个业务值内提取得到业务信息中在预设时间段内的业务最小值和业务最大值，并确定业务信息包括业务最小值和业务最大值。

在本实施例中，预设时间段可以为1分钟，即参数信息包括在1分钟内的多个连续的参数值，业务信息包括在1分钟内的多个连续的业务值，可以判断业务信息中的每个业务值是否落入业务信息阈值范围。

例如，该业务信息可以包括：10℃，12℃，9℃，19℃，16℃，22℃六个业务值，业务信息阈值范围为[10℃，20℃]，则通过上述实施例，可以判断得到业务信息中存在9℃以及22℃两个业务值没有落入业务信息阈值范围，则确定9℃以及22℃两个业务值为告警值，并发送阈值告警信息，阈值告警信息包括9℃以及22℃两个业务值两个告警值。

又例如，该业务信息可以包括：10℃，12℃，11℃，19℃，16℃，18℃六个业务值，则通过上述实施例，可以判断得到业务信息中所有业务值均落入业务信息阈值范围，则从该业务信息中提取得到业务最小值10℃，业务最大值19℃，将业务最小值10℃和业务最大值19℃确定为当前一分钟内的业务信息。

在其他实施例中，该预设时间段还可以为其他数值，例如30秒、2分钟等。

在本实施例中，该方法还包括：在业务信息中至少存在一个业务值没有落入业务信息阈值范围的情况下，在预设的展示页面展示业务信息中的告警值；在业务信息中所有业务值均落入业务信息阈值范围的情况下，在预设的展示页面展示业务信息中在预设时间段内的业务最小值和业务最大值，并存储业务信息。

在本实施例中，以预设时间段为1分钟为例，可以以分钟为单位将业务信息缓存起来，并在当前分钟结束时统计出当前业务信息在当前1分钟内的业务最大值、业务最小值或告警值。

在预设的展示页面，可以以分钟为单元，以柱状底端表示当前1分钟内的业务最小值，以柱状顶端表示当前1分钟内的业务最大值，并随时间以动态滚动的图形形式展示，而告警值可以以列表的形式醒目地提示给用户，保证用户能够实时获取工控网络中各个点位对应的业务信息的变化情况，以及实时获取每个点位是否发生阈值告警事件，使得用户可以及时对出现阈值告警事件的异常点位进行排查处理，进一步提高了工控网络的安全性。

通过上述步骤S101至步骤S103，根据预设的点位信息配置表中对应于待测点位的参数信息与业务信息的映射关系，将工控网络中待测点位对应的下位机传输的参数信息转换为业务信息，并判断该业务信息是否落入业务信息阈值范围，在该业务信息没有落入业务信息阈值范围的情况下，发送阈值告警信息，保证用户能够实时获取工控网络中各个点位对应的业务信息的变化情况，以及实时获取阈值告警信息，使得用户可以及时对发生阈值告警的异常点位进行排查处理。通过本申请，解决了相关技术中审计系统无法快速判断当前业务信息是否发生阈值告警所导致的工控网络安全性低的问题，实现了提高工控网络的安全性的技术效果。

本实施例提供了一种工控网络的点位信息预警装置，图3是根据本申请实施例的工控网络的点位信息预警装置的结构框图，如图3所示，该装置包括：获取模块，用于获取工控网络中待测点位对应的下位机传输的参数信息；转换模块，用于根据预设的点位信息配置表将参数信息转换为业务信息，其中，点位信息配置表至少包括对应于待测点位的参数信息与业务信息的映射关系，以及对应于待测点位的业务信息阈值范围；告警模块，用于在业务信息没有落入业务信息阈值范围的情况下，发送阈值告警信息，其中，阈值告警信息包括业务信息。

在其中一些实施例中，获取模块还被配置为用于获取工控网络中经过交换机的初始数据包；对初始数据包进行端口过滤，得到经过交换机的待测数据包；对待测数据包进行工控协议识别及解析，得到待测数据包内待测点位对应的下位机传输的参数信息。

在其中一些实施例中，获取模块还被配置为用于通过交换机的镜像口对经过交换机的初始数据包进行实时镜像，并发送初始数据包至旁路部署在交换机一层的审计系统；通过审计系统中的审计探针获取工控网络中经过交换机的初始数据包。

在其中一些实施例中，参数信息包括在预设时间段内的多个参数值；转换模块还被配置为用于根据预设的点位信息配置表将在预设时间段内的多个参数值均转换为在预设时间段内的多个业务值；确定业务信息包括在预设时间段内的多个业务值。

在其中一些实施例中，告警模块还被配置为用于分别判断业务信息中每个业务值是否落入业务信息阈值范围；在业务信息中至少存在一个业务值没有落入业务信息阈值范围的情况下，确定所有没有落入业务信息阈值范围的业务值为告警值，并发送阈值告警信息，其中，阈值告警信息包括告警值；在业务信息中所有业务值均落入业务信息阈值范围的情况下，从多个业务值内提取得到业务信息中在预设时间段内的业务最小值和业务最大值，并确定业务信息包括业务最小值和业务最大值。

在其中一些实施例中，该装置还包括展示模块，用于在业务信息中至少存在一个业务值没有落入业务信息阈值范围的情况下，在预设的展示页面展示业务信息中的告警值；在业务信息中所有业务值均落入业务信息阈值范围的情况下，在预设的展示页面展示业务信息中在预设时间段内的业务最小值和业务最大值，并存储业务信息。

在其中一些实施例中，该装置还包括配置模块，用于获取工控网络中每个点位的标识信息，其中，标识信息包括以下至少之一：位号、设备IP、点位地址、地址名、工控协议、传输层协议、数据类型设置；获取工控网络中每个点位对应的下位机传输的参数信息阈值范围，以及每个点位对应的参数信息和业务信息的映射关系；根据每个点位对应的参数信息和业务信息的映射关系，以及每个点位对应的下位机传输的参数信息阈值范围，计算得到每个点位对应的业务信息阈值范围；确定点位信息配置表包括每个点位的标识信息和每个点位对应的参数信息和业务信息的映射关系，以及每个点位对应的业务信息阈值范围。

需要说明的是，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。

本实施例还提供了一种电子装置，图4是根据本申请实施例的电子装置的硬件结构示意图，如图4所示，该电子装置包括存储器404和处理器402，该存储器404中存储有计算机程序，该处理器402被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。

具体地，上述处理器402可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，简称为ASIC)，或者可以被配置成实施本申请实施例的一个或多个集成电路。

其中，存储器404可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器404可包括硬盘驱动器(Hard Disk Drive，简称为HDD)、软盘驱动器、固态驱动器(Solid State Drive，简称为SSD)、闪存、光盘、磁光盘、磁带或通用串行总线(UniversalSerial Bus，简称为USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器404可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器404可在数据处理装置的内部或外部。在特定实施例中，存储器404是非易失性(Non-Volatile)存储器。在特定实施例中，存储器404包括只读存储器(Read-Only Memory，简称为ROM)和随机存取存储器(Random Access Memory，简称为RAM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(Programmable Read-Only Memory，简称为PROM)、可擦除PROM(ErasableProgrammable Read-Only Memory，简称为EPROM)、电可擦除PROM(Electrically ErasableProgrammable Read-Only Memory，简称为EEPROM)、电可改写ROM(ElectricallyAlterable Read-Only Memory，简称为EAROM)或闪存(FLASH)或者两个或更多个以上这些的组合。在合适的情况下，该RAM可以是静态随机存取存储器(Static Random-AccessMemory，简称为SRAM)或动态随机存取存储器(Dynamic Random Access Memory，简称为DRAM)，其中，DRAM可以是快速页模式动态随机存取存储器(Fast Page Mode DynamicRandom Access Memory，简称为FPMDRAM)、扩展数据输出动态随机存取存储器(ExtendedDate Out Dynamic Random Access Memory，简称为EDODRAM)、同步动态随机存取内存(Synchronous Dynamic Random-Access Memory，简称SDRAM)等。

存储器404可以用来存储或者缓存需要处理和/或通信使用的各种数据文件，以及处理器402所执行的可能的计算机程序指令。

处理器402通过读取并执行存储器404中存储的计算机程序指令，以实现上述实施例中的任意一种工控网络的点位信息预警方法。

可选地，上述电子装置还可以包括传输设备406以及输入输出设备408，其中，该传输设备406和上述处理器402连接，该输入输出设备408和上述处理器402连接。

可选地，在本实施例中，上述处理器502可以被设置为通过计算机程序执行以下步骤：

S1，获取工控网络中待测点位对应的下位机传输的参数信息。

S2，根据预设的点位信息配置表将参数信息转换为业务信息，其中，点位信息配置表至少包括对应于待测点位的参数信息与业务信息的映射关系，以及对应于待测点位的业务信息阈值范围。

S3，在业务信息没有落入业务信息阈值范围的情况下，发送阈值告警信息，其中，阈值告警信息包括业务信息。

需要说明的是，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。

另外，结合上述实施例中的工控网络的点位信息预警方法，本申请实施例可提供一种存储介质来实现。该存储介质上存储有计算机程序；该计算机程序被处理器执行时实现上述实施例中的任意一种工控网络的点位信息预警方法。

本领域的技术人员应该明白，以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请的保护范围应以所附权利要求为准。