[發明專利]動作信息在私有工控協議中識別的方法、裝置及存儲介質

有效

• 申請號: 202011059751.2
• 申請日: 2020-09-30
• 公開（公告）號: CN112187583B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 李二超
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/18;H04L67/12;H04L67/146;H04L67/30;H04L69/22
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 杜晶

1.一種動作信息在私有工控協議中識別的方法，其特征在于，包括：

從接收的數據包中獲取第一協議標識；

將所述第一協議標識與預配置文件中的私有協議標識進行匹配；其中，所述預配置文件包括已有工控產品所使用的私有協議標識、工控相關信息與描述信息三者的第一對應關系；

若匹配成功，則從所述預配置文件中確定所述第一協議標識對應的第一私有協議，并利用所述第一私有協議對所述數據包進行解析，獲得第一工控相關信息；

將所述第一工控相關信息與所述第一對應關系中工控相關信息進行匹配，確定所述第一工控相關信息對應的第一描述信息，并根據所述第一描述信息生成對應的執行動作信息。

2.如權利要求1所述的方法，其特征在于，所述工控相關信息包括工控指令、工控對象地址、工控參數。

3.如權利要求2所述的方法，其特征在于，從接收的數據包中獲取第一協議標識之前，還包括：

對所述私有協議的協議入口信息進行配置；

根據用戶輸入的信息，對所述工控相關信息進行配置；

將配置好的所述協議入口信息和所述工控相關信息寫入指定的配置文件中，獲得所述預配置文件。

4.如權利要求3所述的方法，其特征在于，對所述私有協議的協議入口信息進行配置，包括：

基于所述用戶輸入的協議標識信息，確定所述私有協議的協議類型；其中，所述協議類型包括MAC層協議和應用層協議；

若所述私有協議為應用層協議，則基于所述用戶輸入的傳輸層類型信息和傳輸層端口號信息，對所述私有協議的入口進行配置；其中，所述傳輸層類型包括TCP和UDP；

若所述私有協議為MAC層協議，根據所述協議標識信息對所述私有協議進行入口配置。

5.如權利要求3所述的方法，其特征在于，根據用戶輸入的信息，對所述工控相關信息進行配置，包括：

根據所述用戶輸入的所述工控指令的第一數據長度、第一數據值、第二描述信息，以及相對報文頭的第一偏移量，對所述工控相關信息中的工控指令進行配置；其中，所述第二描述信息用于描述所述工控指令的功能；若所述私有協議為應用層協議，所述報文頭為應用層報文頭，若所述私有協議為MAC層協議，所述報文頭為MAC層報文頭；

根據所述用戶輸入的所述工控對象地址的第二數據長度、第二數據值、第三描述信息，以及相對所述報文頭的第二偏移量，對所述工控相關信息中的工控對象地址進行配置；其中，所述第三描述信息用于描述所述工控對象地址對應的控制對象，所述控制對象根據所述工控指令執行動作；

根據所述用戶輸入的所述工控參數的第三數據長度、第三數據值、第四描述信息，以及相對所述報文頭的第三偏移量，對所述工控相關信息中的工控參數進行配置；其中，所述第四描述信息用于描述用所述工控指令執行所述工控參數后所實現的功能。

6.如權利要求1-5任一項所述的方法，其特征在于，還包括：

對每個所述執行動作信息對應的執行動作進行識別；

當識別出所述執行動作不屬于預設執行動作集中的動作時，將所述執行動作確定為危險操作，并向用戶發送提示信息；其中，所述預設執行動作集中的動作是在設定時間段內從工控網絡中獲取的。

7.如權利要求6所述的方法，其特征在于，還包括：

對所述執行動作對應的施控對象及被控對象進行識別；

若所述施控對象不在預設的白名單中，則確定所述施控對象為非法資產；

若所述被控對象不在預設的白名單中，則確定所述被控對象為所述非法資產；

將所述非法資產上報給所述用戶。