[發(fā)明專利]動(dòng)作信息在私有工控協(xié)議中識(shí)別的方法、裝置及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202011059751.2
• 申請(qǐng)日: 2020-09-30
• 公開（公告）號(hào): CN112187583B
• 公開（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 李二超
• 申請(qǐng)（專利權(quán)）人: 綠盟科技集團(tuán)股份有限公司;北京神州綠盟科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L43/18;H04L67/12;H04L67/146;H04L67/30;H04L69/22
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 杜晶

本發(fā)明公開了動(dòng)作信息在私有工控協(xié)議中識(shí)別的方法、裝置及存儲(chǔ)介質(zhì)，用以解決現(xiàn)有技術(shù)中存在的無法對(duì)工控產(chǎn)品中使用的私有協(xié)議進(jìn)行識(shí)別，更無法識(shí)別執(zhí)行的控制動(dòng)作的技術(shù)問題，該方法包括：從接收的數(shù)據(jù)包中獲取第一協(xié)議標(biāo)識(shí)；將第一協(xié)議標(biāo)識(shí)與預(yù)配置文件中的私有協(xié)議標(biāo)識(shí)進(jìn)行匹配；其中，預(yù)配置文件包括已有工控產(chǎn)品所使用的私有協(xié)議標(biāo)識(shí)、工控相關(guān)信息與描述信息的第一對(duì)應(yīng)關(guān)系；若匹配成功，則從預(yù)配置文件中確定第一協(xié)議標(biāo)識(shí)對(duì)應(yīng)的第一私有協(xié)議，并利用第一私有協(xié)議對(duì)數(shù)據(jù)包進(jìn)行解析，獲得第一工控相關(guān)信息；將第一工控相關(guān)信息與第一關(guān)系中工控相關(guān)信息進(jìn)行匹配，確定第一工控相關(guān)信息對(duì)應(yīng)的第一描述信息，并生成對(duì)應(yīng)的執(zhí)行動(dòng)作信息。

技術(shù)領(lǐng)域

本發(fā)明涉及工控安全領(lǐng)域，尤其是涉及動(dòng)作信息在私有工控協(xié)議中識(shí)別的方法、裝置及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著工業(yè)化與信息化進(jìn)程的不斷交叉與融合，越來越多的信息技術(shù)應(yīng)用到了工控領(lǐng)域。并且，由于工控系統(tǒng)越來越多的集成到企業(yè)管理系統(tǒng)，導(dǎo)致工控系統(tǒng)越來越開放，并且與企業(yè)內(nèi)網(wǎng)，甚至與互聯(lián)網(wǎng)產(chǎn)生了數(shù)據(jù)交換。

在傳統(tǒng)工業(yè)控制行業(yè)里，由于工控系統(tǒng)的封閉性和穩(wěn)定性，很多工控產(chǎn)品如可編程邏輯控制器(Programmable Logic Controller，PLC)、分散控制系統(tǒng)(DistributedControl System，DCS)、數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)(Supervisory Control And DataAcquisition，SCADA)之間的通信采用的是私有協(xié)議。

通常，各大工控廠商為了安全考慮，一般不對(duì)外公布工控產(chǎn)品中使用的協(xié)議細(xì)節(jié)。而在很多工控系統(tǒng)網(wǎng)絡(luò)安全場(chǎng)景下，又需要監(jiān)測(cè)工控網(wǎng)絡(luò)中的流量，并實(shí)時(shí)分析出各種工控資產(chǎn)間所使用的通信協(xié)議、執(zhí)行的控制動(dòng)作等。由于無法獲取工控產(chǎn)品中所用協(xié)議規(guī)約的詳細(xì)信息，使得無法對(duì)工控產(chǎn)品中使用的私有協(xié)議進(jìn)行識(shí)別，更無法識(shí)別執(zhí)行的控制動(dòng)作。

鑒于此，如何對(duì)工控網(wǎng)絡(luò)中的私有協(xié)議中傳輸?shù)目刂苿?dòng)作進(jìn)行識(shí)別，成為一個(gè)亟待解決的技術(shù)問題。

發(fā)明內(nèi)容

本發(fā)明提供一種動(dòng)作信息在私有工控協(xié)議中識(shí)別的方法、裝置及存儲(chǔ)介質(zhì)，用以解決現(xiàn)有技術(shù)中存在的無法對(duì)工控產(chǎn)品中使用的私有協(xié)議進(jìn)行識(shí)別，更無法識(shí)別執(zhí)行的控制動(dòng)作的技術(shù)問題。

第一方面，為解決上述技術(shù)問題，本發(fā)明實(shí)施例提供的一種動(dòng)作信息在私有工控協(xié)議中識(shí)別的方法，該方法的技術(shù)方案如下：

從接收的數(shù)據(jù)包中獲取第一協(xié)議標(biāo)識(shí)；

將所述第一協(xié)議標(biāo)識(shí)與預(yù)配置文件中的私有協(xié)議標(biāo)識(shí)進(jìn)行匹配；其中，所述預(yù)配置文件包括已有工控產(chǎn)品所使用的私有協(xié)議標(biāo)識(shí)、工控相關(guān)信息與描述信息的第一對(duì)應(yīng)關(guān)系；

若匹配成功，則從所述預(yù)配置文件中確定所述第一協(xié)議標(biāo)識(shí)對(duì)應(yīng)的第一私有協(xié)議，并利用所述第一私有協(xié)議對(duì)所述數(shù)據(jù)包進(jìn)行解析，獲得第一工控相關(guān)信息；

將所述第一工控相關(guān)信息與所述第一關(guān)系中工控相關(guān)信息進(jìn)行匹配，確定所述第一工控相關(guān)信息對(duì)應(yīng)的第一描述信息，并根據(jù)所述第一描述信息生成對(duì)應(yīng)的執(zhí)行動(dòng)作信息。

一種可能的實(shí)施方式，所述工控相關(guān)信息包括工控指令、工控對(duì)象地址、工控參數(shù)。

一種可能的實(shí)施方式，從接收的數(shù)據(jù)包中獲取第一協(xié)議標(biāo)識(shí)之前，還包括：

對(duì)所述私有協(xié)議的協(xié)議入口信息進(jìn)行配置；

根據(jù)用戶輸入的信息，對(duì)所述工控相關(guān)信息進(jìn)行配置；

將配置好的所述協(xié)議入口信息和所述工控相關(guān)信息寫入指定的配置文件中，獲得所述預(yù)配置文件。

一種可能的實(shí)施方式，對(duì)所述私有協(xié)議的協(xié)議入口信息進(jìn)行配置，包括：

基于所述用戶輸入的協(xié)議標(biāo)識(shí)信息，確定所述私有協(xié)議的協(xié)議類型；其中，所述協(xié)議類型包括MAC層協(xié)議和應(yīng)用層協(xié)議；