[發明專利]Modbus報文檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 201910372290.5
• 申請日: 2019-05-06
• 公開（公告）號: CN110099058B
• 公開（公告）日: 2021-08-13
• 發明（設計）人: 郭立龍;袁鍵;陳夏裕;吳志華;蔡艷林
• 申請（專利權）人: 江蘇亨通工控安全研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 崔振

1.一種Modbus報文檢測方法，其特征在于，所述方法包括：

按照設定的訪問控制列表ACL策略，對接收的Modbus報文進行過濾；

若所述ACL策略過濾不通過，則丟棄所述Modbus報文，產生告警日志；

若所述ACL策略過濾通過，則按照設定的協議棧指紋策略，對所述Modbus報文進行過濾；

若所述協議棧指紋策略過濾不通過，則執行丟棄所述Modbus報文，產生告警日志的步驟；

若所述協議棧指紋策略過濾通過，則按照設定的深度報文檢測DPI規則，對所述Modbus報文進行過濾；

若所述DPI規則過濾不通過，則執行丟棄所述Modbus報文，產生告警日志的步驟；

若所述DPI規則過濾通過，則判斷所述Modbus報文的操作類型；

若所述操作類型為讀操作，則確定所述Modbus報文檢測通過；

若所述操作類型為寫操作，則按照設定的字序順序，排列組合所述Modbus報文中多個字節的值，獲得所述Modbus報文對應的點值數據，其中，所述點值數據為所述Modbus報文中多個字節的值經排列組合后的十進制數值；

判斷所述Modbus報文對應的點值數據是否在設定的閾值范圍內；

若所述Modbus報文對應的點值數據在所述設定的閾值范圍內，則確定所述Modbus報文檢測通過；

若所述Modbus報文對應的點值數據不在所述設定的閾值范圍內，則執行丟棄所述Modbus報文，產生告警日志的步驟。

2.如權利要求1所述的方法，其特征在于，所述Modbus報文中包含有標識信息，所述標識信息用于標識所述Modbus報文所屬的業務類型；所述設定的字序順序為至少一條字序排列規則的集合；

按照設定的字序順序，排列組合所述Modbus報文中多個字節的值，獲得所述Modbus報文對應的點值數據的步驟，包括：

將所述設定的字序順序包含的至少一條字序排列規則中，與所述Modbus報文包含的標識信息對應的字序排列規則作為目標字序排列規則；

根據所述Modbus報文包含的點地址以及點類型，確定所述Modbus報文中的多個字節為目標字節集合，其中，所述Modbus報文包括至少一段編碼，所述點地址表征對應編碼在所述Modbus報文中的首地址，所述點類型表征所述Modbus報文的字符類型；

按照所述目標字序排列規則，組合所述目標字節集合包含的多個字節的值，得到所述Modbus對應的編碼值；

解析所述編碼值，得到所述Modbus報文對應的點值數據。

3.如權利要求2所述的方法，其特征在于，所述標識信息為所述Modbus報文中包含的源IP、點地址或者功能碼。

4.如權利要求1-3任一項所述的方法，其特征在于，按照設定的訪問控制列表ACL策略，對接收的Modbus報文進行過濾的步驟，包括：

解析所述Modbus報文，獲得所述Modbus報文對應的報文要素信息，其中，所述報文要素信息包含所述Modbus報文對應的源IP、源端口信息、目標IP、目標端口信息及協議類型中的至少之一；

判斷所述報文要素信息與所述設定的ACL策略是否匹配；

若所述報文要素信息與所述設定的ACL策略匹配，則確定所述ACL策略過濾通過；

若所述報文要素信息與所述設定的ACL策略不匹配，則確定所述ACL策略過濾不通過。

5.如權利要求1-3任一項所述的方法，其特征在于，按照設定的協議棧指紋策略，對所述Modbus報文進行過濾的步驟，包括：

判斷所述Modbus報文包含的目標端口與設定的端口是否匹配；

若所述目標端口與所述設定的端口不匹配，則確定所述協議棧指紋策略過濾不通過；

若所述目標端口與所述設定的端口匹配，則判斷所述Modbus報文的報文特征與設定的Modbus協議特征是否匹配；

若所述Modbus報文的報文特征與所述設定的Modbus協議特征不匹配，則確定所述協議棧指紋策略過濾不通過；

若所述Modbus報文的報文特征與所述設定的Modbus協議特征匹配，則確定所述協議棧指紋策略過濾通過。