[發明專利]一種針對工控流量數據進行管理的方法以及裝置

在審

• 申請號: 202111115003.6
• 申請日: 2021-09-23
• 公開（公告）號: CN113852559A
• 公開（公告）日: 2021-12-28
• 發明（設計）人: 程衛冰
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L12/851;H04L29/06
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李飛

1.一種針對工控流量數據進行管理的方法，其特征在于，所述方法包括：

從流量數據中識別工控報文數據；

解析所述工控報文數據得到解析結果數據；

根據所述解析結果數據獲取高優先級的目標工控報文數據，并將所述目標工控報文數據放入高優先級隊列。

2.如權利要求1所述的方法，其特征在于，所述從流量數據中識別工控報文數據，包括：

通過端口和/或報文特征從所述流量數據中識別出所述的工控報文數據。

3.如權利要求1-2任一項所述的方法，其特征在于，

所述解析結果數據包括：功能碼；

所述根據所述解析結果數據獲取高優先級的目標工控報文數據，包括：根據所述功能碼的類型得到所述目標工控報文數據。

4.如權利要求3所述的方法，其特征在于，所述根據所述功能碼的類型得到所述目標工控報文數據，包括：若確認第一功能碼屬于影響工業環境安全和生產的數據類型時，則將與所述第一功能碼對應的工控報文數據作為所述目標工控報文數據。

5.如權利要求4所述的方法，其特征在于，所述第一功能碼的類型包括：寫功能碼、開機功能碼、關機功能碼或者連接功能碼。

6.如權利要求3所述的方法，其特征在于，所述解析所述工控報文數據得到解析結果數據，包括：根據工控協議的格式對所述工控報文數據進行解析，其中，所述工控協議的類型包括：opcua，modbus，s7或者dnp3。

7.如權利要求4所述的方法，其特征在于，所述從流量數據中識別工控報文數據，包括：根據默認端口號、hello包報文和連接功能碼識別采用opcua協議的工控報文數據。

8.一種針對工控流量數據進行管理的裝置，其特征在于，所述裝置包括：

識別模塊，被配置為從流量數據中識別工控報文數據；

解析模塊，被配置為解析所述工控報文數據得到解析結果數據；

高優先級工控報文數據篩選模塊，被配置為根據所述解析結果數據獲取高優先級的目標工控報文數據，并將所述目標工控報文數據放入高優先級隊列。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時可實現權利要求1-7中任一項權利要求所述的方法。

10.一種電子設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其中，所述處理器執行所述程序時可實現權利要求1-7中任一項權利要求所述的方法。