[发明专利]访问控制规则的获取方法、装置及网络设备

权利要求书

1.一种访问控制规则的获取方法，其特征在于，所述方法包括：

在接收到工业协议报文时，识别所述工业协议报文对应的工业协议，作为目标工业协议；

根据预设的工业协议与自学习参数的对应关系，获取所述目标工业协议对应的目标自学习参数；

基于所述目标自学习参数对所述工业协议报文进行规则自学习，得到所述目标工业协议对应的访问控制规则；

在所述目标工业协议对应的实时性程度低于或等于指定阈值时，根据所述访问控制规则生成软件形式的业务运行匹配规则；

在所述目标工业协议对应的实时性程度大于所述指定阈值时，根据所述访问控制规则生成访问控制列表，并将所述访问控制列表下发给报文转发芯片。

2.根据权利要求1所述的方法，其特征在于，所述自学习参数包括学习深度；所述基于所述目标自学习参数对所述工业协议报文进行规则自学习，得到所述目标工业协议对应的访问控制规则，包括：

根据所述目标自学习参数中的目标学习深度，解析所述工业协议报文，得到解析结果；

根据所述目标学习深度，确定目标规则粒度；

根据所述解析结果，生成所述目标工业协议对应的符合所述目标规则粒度的访问控制规则。

3.根据权利要求1所述的方法，其特征在于，所述识别所述工业协议报文对应的工业协议，包括：

获取所述工业协议报文携带的传输控制协议TCP会话的目的端口，作为目标目的端口；

根据预设的目的端口与工业协议的对应关系，查找与所述目标目的端口匹配的工业协议，作为所述工业协议报文对应的工业协议。

4.根据权利要求1所述的方法，其特征在于，所述识别所述工业协议报文对应的工业协议，包括：

获取所述工业协议报文携带的目的介质访问控制MAC地址和以太网类型，分别作为目标MAC地址和目标以太网类型；

根据预设的MAC地址和以太网类型的组合与工业协议的对应关系，查找与所述目标MAC地址和所述目标以太网类型的组合匹配的工业协议，作为所述工业协议报文对应的工业协议。

5.一种访问控制规则的获取装置，其特征在于，所述装置包括：

协议识别模块，用于在接收到工业协议报文时，识别所述工业协议报文对应的工业协议，作为目标工业协议；

参数获取模块，用于根据预设的工业协议与自学习参数的对应关系，获取所述目标工业协议对应的目标自学习参数；

规则学习模块，用于基于所述目标自学习参数对所述工业协议报文进行规则自学习，得到所述目标工业协议对应的访问控制规则；

第一规则运用模块，用于在所述目标工业协议对应的实时性程度低于或等于指定阈值时，根据所述访问控制规则生成软件形式的业务运行匹配规则；

第二规则运用模块，用于在所述目标工业协议对应的实时性程度大于所述指定阈值时，根据所述访问控制规则生成访问控制列表，并将所述访问控制列表下发给报文转发芯片。

6.根据权利要求5所述的装置，其特征在于，所述自学习参数包括学习深度；所述规则学习模块具体用于：

根据所述目标自学习参数中的目标学习深度，解析所述工业协议报文，得到解析结果；

根据所述目标学习深度，确定目标规则粒度；

根据所述解析结果，生成所述目标工业协议对应的符合所述目标规则粒度的访问控制规则。

7.一种网络设备，其特征在于，包括：内部总线、以及通过内部总线连接的存储器、处理器和外部接口，其中，

所述处理器，用于读取所述存储器上的机器可读指令，并执行所述指令实现如下操作：

在接收到工业协议报文时，识别所述工业协议报文对应的工业协议，作为目标工业协议；

根据预设的工业协议与自学习参数的对应关系，获取所述目标工业协议对应的目标自学习参数；

基于所述目标自学习参数对所述工业协议报文进行规则自学习，得到所述目标工业协议对应的访问控制规则。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上有若干计算机指令，所述计算机指令被执行时进行如下处理：

在接收到工业协议报文时，识别所述工业协议报文对应的工业协议，作为目标工业协议；

根据预设的工业协议与自学习参数的对应关系，获取所述目标工业协议对应的目标自学习参数；

基于所述目标自学习参数对所述工业协议报文进行规则自学习，得到所述目标工业协议对应的访问控制规则。