[发明专利]一种基于十字链表的工业防火墙规则库分析方法

权利要求书

1.一种基于十字链表的工业防火墙规则库分析方法，其特征在于：其步骤如下：步骤一：在工业控制网络环境下，系统管理员对网络环境进行安全分析后，确定安全规则集，安全规则集由具体规则0～规则N组成，N为大于1的正整数，对每条规则进行定义，其中规则N为缺省会加的末条规则，定义为阻断数据包并上报；

步骤二：系统根据系统管理员输入的安全规则集生成对应的十字链表；

步骤三：系统对十字链表进行归并操作，将相同内容进行归一，归并后，数据结构仍然是一个十字链表；

步骤四：根据十字链表的行索引数据，确定此安全规则集下需要从数据包中提取的数据集；

步骤五：依次检查十字链表各列节点，根据协议提取数据集内容判断节点匹配情况；

步骤六：取各节点匹配规则集的交集，确定是否有匹配规则，及匹配的规则号；如果有且只有一条匹配规则，则数据包按照该规则定义执行，如果匹配规则多余一条，则数据包按照第一条匹配规则定义执行，并报告管理员；如果无匹配规则，则执行规则N，即阻断数据包并上报。

2.根据权利要求1所述的基于十字链表的工业防火墙规则库分析方法，其特征在于：N=8，十字链表为9行7列，9行对应8条规则及行头，7列对应6种字段及列头，该6种字段分别为：协议、服务器IP地址、客户端IP地址、网址、网页内容、工控协议内容。