[發明專利]一種基于狀態關系圖的工控防火墻實現方法在審
| 申請號： | 201710042627.7 | 申請日： | 2017-01-20 |
| 公開（公告）號： | CN106790235A | 公開（公告）日： | 2017-05-31 |
| 發明（設計）人： | 王勇;劉蔚 | 申請（專利權）人： | 上海云劍信息技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 200433 上海市*** | 國省代碼： | 上海;31 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 狀態 關系 防火墻 實現 方法 | ||
【權利要求書】：
1.一種基于狀態關系圖的工控防火墻實現方法，其特征在于包括工業數據采集模塊，狀態關系圖模塊，協議分析模塊和行為監控模塊。
2.根據權利要求1所述的工業數據采集模塊，其特征在于不僅可以采集TCP/IP、ModBus TCP、OPC、DNP3.0、ProfiNet 、IEC60870-5-104、IEC61850、Step7協議的源地址、源端口、目的地址、目的端口和通信數據，可以區分協議類型，識別數據狀態和控制命令。
3.根據權利要求書1所述的狀態關系圖模塊，其特征在于運用所采集到的每一時刻的通信數據繪制狀態圖，根據狀態結點的變化情況生成狀態關系圖，并作簡化，防火墻根據此關系圖自動生成相應的對工控行為的檢測規則。
4.根據權利要求書1所述的協議分析模塊，其特征在于根據數據關系圖的生成的規則，通過對協議的類型、源地址、源端口、目的地址、目的端口的分析，判斷所經過的數據包是否通過或者丟棄。
5.根據權利要求書1所述的行為監測模塊，其特征在于通過狀態關系圖所生成的防火墻檢測規則進行判斷，對對工業控制系統組態、操作站的數據與操作指令變更的監控檢測。
下載完整專利技術內容需要扣除積分，VIP會員可以免費下載。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于上海云劍信息技術有限公司，未經上海云劍信息技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710042627.7/1.html，轉載請聲明來源鉆瓜專利網。
