[发明专利]数据传输方法、管理服务器和工控防火墙

权利要求书

1.一种数据传输方法，应用于管理服务器，所述方法包括：

为多个工控防火墙分别分配回环地址；

获取目标工控防火墙的回环地址，并根据待发送数据和所述目标工控防火墙的回环地址生成待发送数据包；

发送所述待发送数据包至所述目标工控防火墙。

2.根据权利要求1所述的方法，其特征在于，所述为多个工控防火墙分别分配回环地址包括：

获取所述多个工控防火墙的多个MAC地址；

为所述多个MAC地址分配相应多个回环地址；

建立所述多个MAC地址和所述多个回环地址之间的映射关系。

3.根据权利要求2所述的方法，其特征在于，所述获取目标工控防火墙的回环地址包括：

获取目标工控防火墙的MAC地址；

根据所述目标工控防火墙的MAC地址查询所述映射关系确定目标工控防火墙的回环地址。

4.根据权利要求3所述的方法，其特征在于，还包括：

在获取目标工控防火墙的回环地址之后，根据所述目标工控防火墙的回环地址发起TCP连接；

发送所述待发送数据包至所述目标工控防火墙包括：通过所述TCP连接发送所述待发送数据包至所述目标工控防火墙。

5.一种数据传输方法，应用于工控防火墙，所述方法包括：

解析接收自管理服务器的数据包以获得MAC地址和IP地址；

当所获得的MAC地址为当前工控防火墙的MAC地址，且所获得的IP地址为回环地址时，将所述数据包重定向至所述当前工控防火墙的IP协议栈以用于应用层处理。

6.根据权利要求5所述的方法，其特征在于，还包括：

当所获得的MAC地址为当前工控防火墙的MAC地址，且所获得的IP地址为回环地址时保存所述所获得的IP地址；

根据所述所获得的IP地址将应用层处理之后得到的数据包发回所述管理服务器。

7.一种管理服务器，其特征在于，包括：

回环地址配置程序模块，用于为多个工控防火墙分别分配回环地址；

待发送数据包生成程序模块，用于获取目标工控防火墙的回环地址，并根据待发送数据和所述目标工控防火墙的回环地址生成待发送数据包；

数据包发送程序模块，用于发送所述待发送数据包至所述目标工控防火墙。

8.一种工控防火墙，其特征在于，包括：

数据解析程序模块，用于解析接收自管理服务器的数据包以获得MAC地址和IP地址；

重定向程序模块，用于当所获得的MAC地址为当前工控防火墙的MAC地址，且所获得的IP地址为回环地址时，将所述数据包重定向至所述当前工控防火墙的IP协议栈以用于应用层处理。

9.一种电子设备，其包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-6中任意一项所述方法的步骤。

10.一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-6中任意一项所述方法的步骤。