[发明专利]一种数据协议异常识别系统及方法

说明书

本发明提供了一种数据协议异常识别系统及方法，该系统包括：数据源选择模块，用于选择数据源；与数据源选择模块通信连接的数据采集模块，用于从数据源处采集数据；与数据采集模块通信连接的数据识别模块，用于识别数据的通信协议是否异常；与数据识别模块通信连接的数据输出模块，用于输出数据识别模块的识别结果。本发明通过分析工控网络中数据传输协议的特点，实现对工控网络中协议异常的精准识别。

技术领域

本发明涉及计算机软件技术领域，更具体地说，涉及一种数据协议异常识别系统及方法。

背景技术

现有技术中协议异常识别的对象一般都是通用的网络应用协议，这对于普通的网络环境来讲是可行的。但在工控网络环境中存在很多应用于工控设备的私有协议，通用的协议异常识别方法远不能完成工控网络的协议异常识别。

因此，如何识别工控网络环境中众多私有协议异常的状况，是本领域亟需解决的问题。

发明内容

有鉴于此，为解决上述问题，本发明提供一种数据协议异常识别系统及方法。技术方案如下：

一种数据协议异常识别系统，所述系统包括：

数据源选择模块，用于选择数据源；

与所述数据源选择模块通信连接的数据采集模块，用于从所述数据源处采集数据；

与所述数据采集模块通信连接的数据识别模块，用于识别所述数据的通信协议是否异常；

与所述数据识别模块通信连接的数据输出模块，用于输出所述数据识别模块的识别结果。

优选的，所述数据识别模块，还用于：

识别所述数据的端口号是否异常。

优选的，所述数据识别模块，还用于：

识别所述数据的通用协议是否异常，并在所述数据的通用协议非异常的情况下，执行所述识别所述数据的通信协议是否异常或者所述识别所述数据的端口号是否异常。

优选的，所述数据识别模块预先存储有协议规则文件，所述协议规则文件中包含正常协议的关系表达式和所述正常协议访问的端口号；其中，

所述正常协议的关系表达式是所述数据识别模块识别所述数据的通信协议是否异常的基础或依据，所述正常协议访问的端口号是所述数据识别模块识别所述数据的端口号是否异常的基础或依据。

优选的，所述数据识别模块，还用于：

响应针对所述协议规则文件的编辑操作。

优选的，所述数据识别模块，还用于：

在所述数据的通信协议异常的情况下，识别所述数据通信协议异常的原因。

一种数据协议异常识别方法，所述方法包括：

选择数据源；

从所述数据源处采集数据；

识别所述数据的通信协议是否异常；

输出识别结果。

优选的，所述方法还包括：

识别所述数据的端口号是否异常。

优选的，所述方法还包括：

识别所述数据的通用协议是否异常，并在所述数据的通用协议非异常的情况下，执行所述识别所述数据的通信协议是否异常或者所述识别所述数据的端口号是否异常。

优选的，所述方法还包括：

在所述数据的通信协议异常的情况下，识别所述数据通信协议异常的原因。