[發明專利]一種基于信息交換總線內外網信息交換的方法

在審

• 申請號: 201410410209.5
• 申請日: 2014-08-20
• 公開（公告）號: CN104135492A
• 公開（公告）日: 2014-11-05
• 發明（設計）人: 齊昕;譚向紅;吳琳
• 申請（專利權）人: 國家電網公司;國網天津市電力公司;國電南瑞科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/40
• 代理公司: 天津盛理知識產權代理有限公司 12209
• 代理人: 王來佳

1.一種基于信息交換總線內外網信息交換的方法，其特征在于，該基于信息交換總線內外網信息交換的方法包括以下步驟：

步驟一，在安全隔離總線中通過對ARP層、TCP層和IP層的字段分析；

步驟二，根據配置的策略來控制，集成通用防火墻功能；

步驟三，在應用層對TNS和TDS協議分析、對基于JDBC驅動的字段偏移量查找到SQL語句位置，實現SQL語句的還原，進而實現SQL語句的過濾。

2.如權利要求1所述的基于信息交換總線內外網信息交換的方法，其特征在于，在步驟一中對數據報文的源IP地址、目的IP地址、協議域及相應的源、目的端口屬性進行組合形成不同的數據包過濾規則，控制進出的信息流向和數據包。

3.如權利要求1所述的基于信息交換總線內外網信息交換的方法，其特征在于，在步驟三中應用層收到報文后需要進行協議化處理，分析和過濾ARP，IP，TCP/UDP/ICMP報文，構造協議分析處理模塊。

4.如權利要求3所述的基于信息交換總線內外網信息交換的方法，其特征在于，在構造協議分析處理模塊后設計支持TCP數據流重組的模塊，進行可靠的協議解析。

5.如權利要求1或4所述的基于信息交換總線內外網信息交換的方法，其特征在于，在協議棧流還原后，提取出Oracle、SQLServer數據庫協議報文進行分析，根據協議關鍵字段識別TNS/TDS的控制，查詢報文，從中提取出SQL語句。

6.如權利要求1所述的基于信息交換總線內外網信息交換的方法，其特征在于，SQL語句再交由SQL過濾模塊進行分析，首先將SQL語句格式化，然后調用規則庫以及搜索算法對SQL語句進行過濾，根據返回結果判斷是否繼續傳遞。