[發明專利]一種基于配置的數據過濾方法

在審

• 申請號: 202111368608.6
• 申請日: 2021-11-18
• 公開（公告）號: CN114095243A
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 郭宏燕;竇中山;王旭寧;孫航飛;羅欣;孟新昊;陳豆;常衛
• 申請（專利權）人: 許昌許繼軟件技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22
• 代理公司: 北京中創云知識產權代理事務所(普通合伙) 11837
• 代理人: 劉佳音

1.一種基于配置的數據過濾方法，其特征在于，包括如下步驟：

步驟S100，通過隔離裝置管理工具對擬接入類型協議創建協議模板；

步驟S200，對擬接入設備進行建模；

步驟S300，擬接入設備根據業務需求向隔離裝置發送報文請求，裝置解析報文類型與數據庫中設備模型中是否匹配，若匹配則執行步驟S400，若不匹配，則丟棄報文；

步驟S400，判斷裝置解析報文結構與該裝置的設備協議模型是否匹配，若匹配則執行步驟S500，若不匹配，則丟棄報文；

步驟S500，判斷裝置解析報文內容與該裝置的設備協議模型是否匹配，若匹配則執行步驟S600，若不匹配，則丟棄報文；

步驟S600，判斷報文是否符合安全策略，若符合則執行步驟S700，若不符合，則阻斷網絡；

步驟S700，報文透傳，判斷設備報文是否發送完畢，若信道中數據發送完畢則退出流程，若沒有發送完畢則轉到步驟S300。

2.根據權利要求1所述的一種基于配置的數據過濾方法，其特征在于，所述步驟S100中，協議模板針對相應的協議類型，支持電力系統常用協議類型以及自定義協議。

3.根據權利要求2所述的一種基于配置的數據過濾方法，其特征在于，所述步驟S100中，協議管理數據表定義包括以下字段：協議標識、協議描述、協議配置模板信息、協議分析插件名。

4.根據權利要求3所述的一種基于配置的數據過濾方法，其特征在于，所述步驟S200中，對擬接入設備進行建模的具體實現方法為：

在隔離裝置管理工具軟件中對所要進行“信息擺渡”的設備進行管理，確定設備通信協議類型例及所屬策略；

通過選取步驟S100中定義好的協議模板，并根據裝置的具體協議要求對協議模板進行實例化，最終生成設備協議模型。

5.根據權利要求4所述的一種基于配置的數據過濾方法，其特征在于，步驟S300中，設備與隔離裝置建立正常連接之后，設備向隔離裝置發送請求報文，隔離裝置提取報文中表征不同協議類型以及協議字段的特征，與該設備的協議模型進行對比，若協議類型不匹配，則報“協議錯誤”，丟棄報文；若協議類型匹配，則執行步驟S400。

6.根據權利要求5所述的一種基于配置的數據過濾方法，其特征在于，步驟S400中，隔離裝置按照識別到的協議標識匹配協議字段模板庫中該協議類型對應的協議解析模型，按照解析模型對應的解析格式解析報文，檢查協議格式是否符合模型規范，若符合則執行步驟S500，若不符合則丟棄報文。

7.根據權利要求6所述的一種基于配置的數據過濾方法，其特征在于，所述步驟S500中，隔離裝置按照解析模型對應的解析格式解析報文，進一步檢查協議內容是否符合模型規范。如裝置地址與配置是否匹配，若不匹配，則報“地址非法”，丟棄報文；若設備地址與設備模型中配置一致則進行協議屬性的進一步解析。

8.根據權利要求7所述的一種基于配置的數據過濾方法，其特征在于，所述步驟S600中，對報文按照安全策略要求進行檢查，若符合安全策略則放行報文，若不符合則阻斷網絡。

9.根據權利要求8所述的一種基于配置的數據過濾方法，其特征在于，還包括，重復步驟S300，S400，S500，S600,直至信道中不存在數據。