[发明专利]一种基于工业协议解析的工控设备安全检测方法和系统

说明书

本发明公开一种基于工业协议解析的工控设备安全检测方法和系统，其中，工控设备安全检测方法包括：根据预设的多个工业协议分析类，将监听到的工控网络数据的第一特征信息写入对应的协议ID配置文件，其中，协议ID配置文件与工业协议分析类相对应；根据写入第一特征信息的协议ID配置文件，确定后续监听到的各个工控网络数据所属的工业协议分析类；根据工业协议分析类，判断工控网络数据是否包括安全威胁特征信息；若判定工控网络数据包括安全威胁特征信息，则对工控网络数据进行安全预警。本发明的技术方案能够解决现有技术中工控设备安全检测反应速度慢，识别不够准确的问题。

技术领域

本发明涉及工业控制技术领域，尤其涉及一种基于工业协议解析的工控设备安全检测方法和系统。

背景技术

工控网络是实现工业控制系统内工业设备间互连互通的网络，它能够将大量的工业设备接入互联网，从而进行生产状态的实时呈现和相关任务的下发，进而使得工业设备、工业生产线、员工、工厂、仓库、供应商、产品和客户紧密连接，共享工业生产全流程的各种要素资源。

工控网络需要各种网络协议，以实现各种工业设备的互连互通。然而，随着工业控制系统的发展越来越迅速，工控网络中的协议也越来越多样化；协议的多样化必然造成工控网络中信息数据量的增大和信息交互方式的增多。因此，为了保证工业控制系统的安全，如何快速检测工控网络中设备的安全状况变得越来越重要。

工控网络安全技术正处于发展阶段，关于工控网络安全技术的各方面的技术应用还不够成熟，对于工业设备的安全检测还缺乏成熟的应用方案，尤其是对于工控协议的解析方面，目前的主流工控协议解析技术在一定程度上都存在着不足。而且，随着工控系统的不断复杂化和大量新协议的出现，让这些工业协议解析技术存在准确率低、解析速度慢等问题，进而导致在对工控设备的安全状况进行检测时，存在反应速度慢、识别不够准确等问题。

发明内容

本发明提供一种基于工业协议解析的工控设备安全检测方法和系统，旨在解决现有技术中工控设备安全检测存在反应速度慢、识别不够准确的问题。

为实现上述目的，根据本发明的第一发明，本发明提出了一种基于工业协议解析的工控设备安全检测方法，包括：

根据预设的多个工业协议分析类，将监听到的工控网络数据的第一特征信息写入对应的协议ID配置文件，其中，协议ID配置文件与工业协议分析类相对应；

根据写入第一特征信息的协议ID配置文件，确定后续监听到的各个工控网络数据所属的工业协议分析类；

根据工业协议分析类，判断工控网络数据是否包括安全威胁特征信息；

若判定工控网络数据包括安全威胁特征信息，则对工控网络数据进行安全预警。

优选地，上述工控设备安全检测方法中，根据预设的多个工业协议分析类，将监听到的工控网络数据的第一特征信息写入对应的协议ID配置文件的步骤，包括：

加载预设的多个工业协议分析类，其中，工业协议分析类包括第二特征信息；

监听工控网络数据，提取工控网络数据中的第二特征信息；

匹配工控网络中的第二特征信息与工业协议分析类中的第二特征信息；

根据第二特征信息的匹配结果，将工控网络数据的第一特征信息写入对应的协议ID配置文件。

优选地，上述工控设备安全检测方法中，根据第二特征信息的匹配结果，将工控网络数据的第一特征信息写入对应的协议ID配置文件的步骤包括：若工控网络数据的第二特征信息与任一工业协议分析类中的第二特征信息不匹配，则将工控网络数据的第一特征信息写入无协议ID配置文件。

优选地，上述工控设备安全检测方法中，根据写入第一特征信息的协议ID配置文件，确定后续监听到的各个工控网络数据所属的工业协议分析类的步骤包括：