[发明专利]一种实现IEC60870‑5‑104协议低延迟处理工业防火墙的方法在审
| 申请号： | 201611233795.6 | 申请日： | 2016-12-28 |
| 公开（公告）号： | CN106789282A | 公开（公告）日： | 2017-05-31 |
| 发明（设计）人： | 彭亮;韩涛;李龙飞;王明军;郝庆贺 | 申请（专利权）人： | 青岛海天炜业过程控制技术股份有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L12/26;H04L29/06 |
| 代理公司： | 北京天奇智新知识产权代理有限公司11340 | 代理人： | 陈永宁 |
| 地址： | 266101 山东省青岛市崂山*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 实现 iec60870 104 协议 延迟 处理 工业 防火墙 方法 | ||
1.一种实现IEC60870-5-104协议低延迟处理工业防火墙的方法，其特征在于，包括以下步骤：
步骤102：在数据包到来时只触发一次硬中断，后续关闭硬中断并采用轮询方式接收处理数据包，直到没有数据包；
步骤104：为每一个队列申请一个中断号，通过SMP架构，将各个队列通过中断绑定到不同的核上，在同一时刻所有的核都可以处理网卡数据；
步骤106：根据端口是否为2404以及数据段中前两个字节是否为68H来确定是否为的IEC60870-5-104数据包；
步骤108：实现规则匹配批量处理,策略规则主要是针对上下游机器的IP地址进行防护的规则；
步骤110：将处理模块直接挂载于内核提供的HOOK点上；
步骤112：采用HASH算法，提高四元组、五元组信息的匹配速度。
2.根据权利要求1所述的方法，其特征在于，所述步骤102包括在数据包到来之前，网卡驱动采用NAPI模式并修改网卡驱动时只触发一次硬中断。
3.根据权利要求2所述的方法，其特征在于，所述步骤102还包括到达轮询最大时间或到达轮询最大数据量时重新开启硬中断。
4.根据权利要求1所述的方法，其特征在于，所述步骤104包括：采用多队列网卡，多核CPU，为每一个队列申请一个中断号。
5.根据权利要求1所述的方法，其特征在于，所述步骤106包括：应用IEC60870-5-104检测机制，根据端口是否为2404以及数据段中前两个字节是否为68H来确定是否为的IEC60870-5-104数据包。
6.根据权利要求1所述的方法，其特征在于，所述步骤108包括：将用户下发的策略规则采用IPSET工具进行优化，实现规则匹配批量处理,策略规则针对上下游机器的IP地址进行防护的规则，防护的规则包括禁止或允许某一IP地址的某一协议类型的数据流。
7.根据权利要求1所述的方法，其特征在于，所述步骤108包括：IPSET将多条防护的规则存放于一个地址集合sets。
8.根据权利要求1所述的方法，其特征在于，所述步骤110包括：采用基于Linux内核Netfilter架构的HOOK处理机制，将处理模块直接挂载于内核提供的HOOK点上。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于青岛海天炜业过程控制技术股份有限公司，未经青岛海天炜业过程控制技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201611233795.6/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种苦瓜自动去籽装置
- 下一篇：一种油茶脱壳机
