[发明专利]一种PROFIBUS工控协议安全摆渡方法和装置

权利要求书

1.一种PROFIBUS工控协议安全摆渡方法，其特征在于，包括以下步骤：

S1、通过网络接口收到上层网络发起的PROFIBUS请求数据包，对PROFIBUS协议进行预处理并调度，在不重启系统的情况下，实现在线加载和卸载以及启动和关闭功能；

S2、对PROFIBUS请求数据包进行拆解、分析、过滤和封装，构建新的PROFIBUS请求数据包发送到内网目标；

S3、接收到新的PROFIBUS请求数据包，发送PROFIBUS应答数据包；

S4、接收PROFIBUS应答数据包，并进行拆解、分析、过滤和封装，构建新的PROFIBUS应答数据包发送到上层网络；用于使上下层网无法同步，没有直接的PROFIBUS会话。

2.根据权利要求1所述的一种PROFIBUS工控协议安全摆渡方法，其特征在于，所述步骤S2具体包括：

将PROFIBUS请求数据包拆解并重组成工控协议数据包；

对工控协议数据包进行分析，提取关键字段；

基于过滤规则和策略对关键字段进行匹配，实现对“读”、“写”和“控制”指令的过滤；所述过滤依据功能码寄存器信息完成；

将允许通过的工控协议数据包重新封装，构建新的PROFIBUS请求数据包发送到内网目标。

3.根据权利要求2所述的一种PROFIBUS工控协议安全摆渡方法，其特征在于，该方法还包括在协议处理时记录所有安全事件，实现实时告警的步骤。

4.根据权利要求1所述的一种PROFIBUS工控协议安全摆渡方法，其特征在于，所述步骤S4具体包括：

S41、将PROFIBUS应答数据包拆解并重组成PROFIBUS协议数据包；

S42、对PROFIBUS协议数据包进行分析，提取关键字段；

S43、基于过滤规则和策略对关键字段进行匹配，实现对“反馈”和“控制”指令的过滤；

S44、将允许通过的PROFIBUS协议数据包重新封装，构建新的PROFIBUS应答数据包发送到上层网络。

5.一种PROFIBUS工控协议安全摆渡装置，其特征在于，包括：

预处理模块，用于通过网络接口收到上层网络发起的PROFIBUS请求数据包，对PROFIBUS协议进行预处理并调度，在不重启系统的情况下，实现在线加载和卸载以及启动和关闭功能；

协议处理模块，用于对PROFIBUS请求数据包进行拆解、分析、过滤和封装，构建新的PROFIBUS请求数据包发送到内网目标；

下层网络模块，用于接收到新的PROFIBUS请求数据包，发送PROFIBUS应答数据包；

协议处理模块，用于接收PROFIBUS应答数据包，并进行拆解、分析、过滤和封装，构建新的PROFIBUS应答数据包发送到上层网络；用于使上下层网无法同步，没有直接的PROFIBUS会话。

6.根据权利要求5所述的一种PROFIBUS工控协议安全摆渡装置，其特征在于，协议处理模块具有构造会话、截断会话和协议分析处理的功能。

7.根据权利要求5所述的一种PROFIBUS工控协议安全摆渡装置，其特征在于，协议处理模块包括：

解封子模块，用于将PROFIBUS应答数据包拆解并重组成PROFIBUS协议数据包；

分析子模块，用于对PROFIBUS协议数据包进行分析，提取关键字段；

过滤子模块，用于基于过滤规则和策略对关键字段进行匹配，实现对“反馈”和“控制”指令的过滤；

封装子模块，用于将允许通过的PROFIBUS协议数据包重新封装，构建新的PROFIBUS应答数据包发送到上层网络。

8.一种PROFIBUS工控协议安全摆渡系统，其特征在于，包括：处理器以及与所述处理器耦合的存储器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时实现所述的PROFIBUS工控协议安全摆渡方法的步骤。