[發(fā)明專利]工控協(xié)議的解析方法、裝置、系統(tǒng)及計(jì)算機(jī)存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910332574.1
• 申請(qǐng)日: 2019-04-23
• 公開(kāi)（公告）號(hào): CN109922087A
• 公開(kāi)（公告）日: 2019-06-21
• 發(fā)明（設(shè)計(jì)）人: 蔡君;王琦;羅建楨;魏文國(guó);趙慧民
• 申請(qǐng)（專利權(quán)）人: 廣東技術(shù)師范大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

本發(fā)明公開(kāi)了一種工控協(xié)議的解析方法，所述工控協(xié)議的解析方法包括步驟：在獲取到工控協(xié)議流量時(shí)，在所述工控協(xié)議流量中獲取第一工控協(xié)議流量；根據(jù)協(xié)議逆向工程獲取所述第一工控協(xié)議流量對(duì)應(yīng)的工控協(xié)議規(guī)范；根據(jù)所述工控協(xié)議規(guī)范解析所述第一工控協(xié)議流量。本發(fā)明還公開(kāi)了一種工控協(xié)議的解析裝置、系統(tǒng)及計(jì)算機(jī)存儲(chǔ)介質(zhì)，通過(guò)協(xié)議逆向工程獲取未知工控協(xié)議規(guī)范，實(shí)現(xiàn)了對(duì)未知工控協(xié)議流量的解析，保證了工業(yè)控制網(wǎng)絡(luò)的安全。

技術(shù)領(lǐng)域

本發(fā)明涉及工控協(xié)議技術(shù)領(lǐng)域，尤其涉及工控協(xié)議的解析方法、裝置、系統(tǒng)及計(jì)算機(jī)存儲(chǔ)介質(zhì)。

背景技術(shù)

工控協(xié)議是指工業(yè)控制網(wǎng)絡(luò)中現(xiàn)場(chǎng)設(shè)備、控制器、操作員站、通信和應(yīng)用等服務(wù)器、工程師站之間數(shù)據(jù)通信的規(guī)定，與系統(tǒng)功能和網(wǎng)絡(luò)架構(gòu)密切相關(guān)，對(duì)成套設(shè)施級(jí)可編程邏輯控制器(Programmable Logic Controller，PLC)、廠站級(jí)分布式控制系統(tǒng)(Distributed Control System，DCS)、廣域的數(shù)據(jù)采集和監(jiān)控系統(tǒng)(Supervisory Controland Data Acquisition，SCADA)，分別發(fā)揮提供核心基礎(chǔ)能力的作用。

各工控廠商或個(gè)人出于提供個(gè)性化功能、優(yōu)化通信性能、簡(jiǎn)化協(xié)議實(shí)現(xiàn)的復(fù)雜度等因素的考慮，導(dǎo)致工控行業(yè)中有大量的非標(biāo)準(zhǔn)協(xié)議存在，而這些非標(biāo)準(zhǔn)協(xié)議的未知性給工業(yè)控制網(wǎng)絡(luò)帶來(lái)了大量的安全威脅。而現(xiàn)有技術(shù)只能對(duì)已知的工控協(xié)議流量進(jìn)行解析，而無(wú)法處理未知的工控協(xié)議流量。

上述內(nèi)容僅用于輔助理解本發(fā)明的技術(shù)方案，并不代表承認(rèn)上述內(nèi)容是現(xiàn)有技術(shù)。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種工控協(xié)議的解析方法、裝置、系統(tǒng)及計(jì)算機(jī)存儲(chǔ)介質(zhì)，旨在通過(guò)對(duì)未知工控協(xié)議流量進(jìn)行協(xié)議逆向工程，實(shí)現(xiàn)對(duì)未知工控協(xié)議流量的解析，保證了工業(yè)控制網(wǎng)絡(luò)的安全。

為實(shí)現(xiàn)上述目的，本發(fā)明提供一種工控協(xié)議的解析方法，所述工控協(xié)議的解析方法包括步驟：

在獲取到工控協(xié)議流量時(shí)，在所述工控協(xié)議流量中獲取第一工控協(xié)議流量；

根據(jù)協(xié)議逆向工程獲取所述第一工控協(xié)議流量對(duì)應(yīng)的工控協(xié)議規(guī)范；

根據(jù)所述工控協(xié)議規(guī)范解析所述第一工控協(xié)議流量。

可選地，所述根據(jù)協(xié)議逆向工程獲取所述第一工控協(xié)議流量對(duì)應(yīng)的工控協(xié)議規(guī)范的步驟之前，還包括：

對(duì)所述第一工控協(xié)議流量進(jìn)行分類，其中，分類方式包括聚類分析。

可選地，所述在所述工控協(xié)議流量中獲取第一工控協(xié)議流量的步驟包括：

判斷所述工控協(xié)議流量是否包括預(yù)設(shè)協(xié)議特征；

在所述工控協(xié)議流量包括所述預(yù)設(shè)協(xié)議特征時(shí)，則判定所述工控協(xié)議流量為第二工控協(xié)議流量；

在所述工控協(xié)議流量不包括所述預(yù)設(shè)協(xié)議特征，則判定所述工控協(xié)議流量為所述第一工控協(xié)議流量。

可選地，所述判斷所述工控協(xié)議流量是否包括預(yù)設(shè)協(xié)議特征的步驟之前，還包括：

獲取工控協(xié)議規(guī)范庫(kù)，所述工控協(xié)議規(guī)范庫(kù)包括預(yù)設(shè)工控協(xié)議規(guī)范；

根據(jù)所述工控協(xié)議規(guī)范庫(kù)生成協(xié)議特征庫(kù)，其中，所述協(xié)議特征庫(kù)包括所述預(yù)設(shè)協(xié)議特征。

可選地，所述判斷所述工控協(xié)議流量是否包括預(yù)設(shè)協(xié)議特征的步驟之前，還包括：

將所述工控協(xié)議流量按數(shù)據(jù)流進(jìn)行重組處理。

可選地，所述根據(jù)協(xié)議逆向工程獲取所述第一工控協(xié)議流量對(duì)應(yīng)的工控協(xié)議規(guī)范的步驟之后，還包括：

根據(jù)所述工控協(xié)議規(guī)范更新工控協(xié)議規(guī)范庫(kù)；

根據(jù)更新后的所述工控協(xié)議規(guī)范庫(kù)解析第二工控協(xié)議流量。