[发明专利]工控协议的解析方法、装置、系统及计算机存储介质

说明书

本发明公开了一种工控协议的解析方法，所述工控协议的解析方法包括步骤：在获取到工控协议流量时，在所述工控协议流量中获取第一工控协议流量；根据协议逆向工程获取所述第一工控协议流量对应的工控协议规范；根据所述工控协议规范解析所述第一工控协议流量。本发明还公开了一种工控协议的解析装置、系统及计算机存储介质，通过协议逆向工程获取未知工控协议规范，实现了对未知工控协议流量的解析，保证了工业控制网络的安全。

技术领域

本发明涉及工控协议技术领域，尤其涉及工控协议的解析方法、装置、系统及计算机存储介质。

背景技术

工控协议是指工业控制网络中现场设备、控制器、操作员站、通信和应用等服务器、工程师站之间数据通信的规定，与系统功能和网络架构密切相关，对成套设施级可编程逻辑控制器(Programmable Logic Controller，PLC)、厂站级分布式控制系统(Distributed Control System，DCS)、广域的数据采集和监控系统(Supervisory Controland Data Acquisition，SCADA)，分别发挥提供核心基础能力的作用。

各工控厂商或个人出于提供个性化功能、优化通信性能、简化协议实现的复杂度等因素的考虑，导致工控行业中有大量的非标准协议存在，而这些非标准协议的未知性给工业控制网络带来了大量的安全威胁。而现有技术只能对已知的工控协议流量进行解析，而无法处理未知的工控协议流量。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种工控协议的解析方法、装置、系统及计算机存储介质，旨在通过对未知工控协议流量进行协议逆向工程，实现对未知工控协议流量的解析，保证了工业控制网络的安全。

为实现上述目的，本发明提供一种工控协议的解析方法，所述工控协议的解析方法包括步骤：

在获取到工控协议流量时，在所述工控协议流量中获取第一工控协议流量；

根据协议逆向工程获取所述第一工控协议流量对应的工控协议规范；

根据所述工控协议规范解析所述第一工控协议流量。

可选地，所述根据协议逆向工程获取所述第一工控协议流量对应的工控协议规范的步骤之前，还包括：

对所述第一工控协议流量进行分类，其中，分类方式包括聚类分析。

可选地，所述在所述工控协议流量中获取第一工控协议流量的步骤包括：

判断所述工控协议流量是否包括预设协议特征；

在所述工控协议流量包括所述预设协议特征时，则判定所述工控协议流量为第二工控协议流量；

在所述工控协议流量不包括所述预设协议特征，则判定所述工控协议流量为所述第一工控协议流量。

可选地，所述判断所述工控协议流量是否包括预设协议特征的步骤之前，还包括：

获取工控协议规范库，所述工控协议规范库包括预设工控协议规范；

根据所述工控协议规范库生成协议特征库，其中，所述协议特征库包括所述预设协议特征。

可选地，所述判断所述工控协议流量是否包括预设协议特征的步骤之前，还包括：

将所述工控协议流量按数据流进行重组处理。

可选地，所述根据协议逆向工程获取所述第一工控协议流量对应的工控协议规范的步骤之后，还包括：

根据所述工控协议规范更新工控协议规范库；

根据更新后的所述工控协议规范库解析第二工控协议流量。