【技术实现步骤摘要】
本专利技术涉及网络,特别是一种基于工业协议内容的协议详情规则智能配置方法。
技术介绍
1、在工业网络中,为防止应用层协议被篡改或破坏,工业防火墙采用白名单策略,针对报文中传输的工业协议指令和操作数据进行检查,从而实现对非法指令的阻断、拦截等,防范各种非法操作和篡改数据进入工业控制网络。
2、然而当工业现场环境复杂,企业组织结构复杂时,可能需部署多台工控防火墙,用户对每台防火墙均需配置白名单规则及工业协议指令,但由于不同工业协议其内部的协议指令、操作码等均不同,同一个协议不同条件下往往还需配置多种不同指令、操作码,不同工业控制网络的过滤规则配置有很大不同,人工配置的效率及准确率往往都比较低下。
3、目前大多数解决方案都是采取表单或excel导入方式进行工业协议详情规则配置。在配置时,通过表单的方式,无法直观体现具体协议各字段之间的关系和层级结构,且表单也无法根据各字段之间的关联关系,进行批量配置。同样,通过excel导入方式,也无法直观体现具体协议各字段之间的关系和层级结构,而且针对不同协议,指令和操作码均有所不同
...【技术保护点】
1.一种基于工业协议内容的协议详情规则智能配置方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述步骤1包括:
3.根据权利要求2所述的方法,其特征在于,所述用户以树形结构自定义配置协议详情规则,包括:
4.根据权利要求3所述的方法,其特征在于,所述步骤24包括:
5.根据权利要求3所述的方法,其特征在于,所述步骤25之后,还包括:
6.根据权利要求3所述的方法,其特征在于,所述步骤25之后,还包括:
7.根据权利要求1所述的方法,其特征在于,所述步骤2包括:
8.
...【技术特征摘要】
1.一种基于工业协议内容的协议详情规则智能配置方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述步骤1包括:
3.根据权利要求2所述的方法,其特征在于,所述用户以树形结构自定义配置协议详情规则,包括:
4.根据权利要求3所述的方法,其特征在于,所述步骤24包括:
5.根据权利要求3所述的方法,其特征在于,所述步骤25之后,还包括:...
【专利技术属性】
技术研发人员:李欣,李元正,贾月亭,
申请(专利权)人:北京国泰网信科技有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。