[發明專利]一種針對工控流量數據進行管理的方法以及裝置

在審

• 申請號: 202111115003.6
• 申請日: 2021-09-23
• 公開（公告）號: CN113852559A
• 公開（公告）日: 2021-12-28
• 發明（設計）人: 程衛冰
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L12/851;H04L29/06
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李飛

本申請實施例提供一種針對工控流量數據進行管理的方法以及裝置，針對工控流量數據進行管理的方法包括：從流量數據中識別工控報文數據；解析所述工控報文數據得到解析結果數據；根據所述解析結果數據獲取高優先級的目標工控報文數據，并將所述目標工控報文數據放入高優先級隊列。通過本申請一些實施例的功能碼分析實現了對工控流量的深度解析，根據深度解析結果對重要的工控的報文流量進行優先處理，重要的工控數據包將首先被輸出，解決了當工控網絡環境中存在大量的互連網流量時，因為流量限制，導致工控流量的延遲，阻塞導致遲遲收不到報文，數據獲取的延遲，工業設備運行的不流暢或不運行。

技術領域

本申請網絡流量優先級管理領域，具體而言本申請實施例涉及一種針對工控流量數據進行管理的方法以及裝置。

背景技術

Qos指一個網絡能夠利用各種基礎技術，為指定的網絡通信提供更好的服務能力，是網絡的一種安全機制，是用來解決網絡延遲和擁塞等問題的一種技術。當網絡發生擁塞的時候，所有的數據流都可能被丟棄，為滿足用戶對不同應用不同服務質量的要求，就需要網絡能根據用戶的要求分配和度資源。

在實際的工控網絡環境中，要保證工控流量的優先級，需要在網關類設備上對工控流量進行優先級處理，用于維護現場工控網絡環境。隨著工業4.0智能化的發展，越來越多的工業環境開始由封閉轉而開放，傳統封閉的工業控制網絡和互聯網的結合越來越緊密，傳統的工控網關類設備，逐漸開始和互聯網安全設備交融。

因此如何調整互聯網數據和工控流量數據的優先級以實現這些數據更好的共享網絡資源成了亟待解決的技術問題。

發明內容

本申請實施例的目的在于提供一種針對工控流量數據進行管理的方法以及裝置，通過本申請一些實施例的功能碼分析實現了對工控流量的深度解析，根據深度解析結果對重要的工控的報文流量進行優先處理，重要的工控數據包將首先被輸出，解決了當工控網絡環境中存在大量的互連網流量時，因為流量限制，導致工控流量的延遲，阻塞導致遲遲收不到報文，數據獲取的延遲，工業設備運行的不流暢或不運行。

第一方面，在本申請的一些實施例提供一種針對工控流量數據進行管理的方法，所述方法包括：從流量數據中識別工控報文數據；解析所述工控報文數據得到解析結果數據；根據所述解析結果數據獲取高優先級的目標工控報文數據，并將所述目標工控報文數據放入高優先級隊列。

通過解析結果獲取高優先級的工控報文數據，一方面，保證高優先級工控報文數據的即時轉發保證工業設備運行的流暢運行，另一方面，也可以通過將不重要的工控報文數據不做優先處理的策略保證了互聯網數據的傳輸，方便互聯網數據和工控報文數據更好的共用網絡資源。

在本申請的一些實施例中，所述從流量數據中識別工控報文數據，包括：通過端口和/或報文特征從所述流量數據中識別出所述的工控報文數據。

本申請的一些實施例通過默認端口或者報文特征來識別流量屬于工控報文流量數據還是互聯網報文數據，提升了對工控報文數據識別的準確性和速度。

在本申請的一些實施例中，所述解析結果數據包括：功能碼；所述根據所述解析結果數據獲取高優先級的目標工控報文數據，包括：根據所述功能碼的類型得到所述目標工控報文數據。

本申請的一些實施例通過深度解析獲取工控數據的功能碼，進而可以根據功能碼類型來進一步識別高優先級的工控數據，進而對這些數據優先傳輸保證了工控設備的運行和安全。

在本申請的一些實施例中，所述根據所述功能碼的類型得到所述目標工控報文數據，包括：若確認第一功能碼屬于影響工業環境安全和生產的數據類型時，則將與所述第一功能碼對應的工控報文數據作為所述目標工控報文數據。

本申請的一些實施例通過判斷功能碼類型是否屬于影響工業設備運行和安全的重要數據來篩選重要的工控數據。