[发明专利]工控网络数据包解析方法、装置、电子设备与存储介质

说明书

本发明提供一种工控网络数据包解析方法、装置、电子设备与存储介质，方法包括：接收目标工控网络数据包；根据所述目标工控网络数据包的协议类型以及预先设定的与协议类型对应的特征数据提取方式，从所述目标工控网络数据包中提取特征数据；根据所述目标工控网络数据包的特征数据以及预先确定的特征数据与解析结果之间的映射关系集合，确定所述目标工控网络数据包的解析结果。本发明通过提取目标工控网络数据包的特征数据，并基于特征数据在预先确定的特征数据与解析结果之间的映射关系集合中查找解析结果，可避免对目标工控网络数据包的实时解析操作，有助于降低资源消耗，节省处理时间。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种工控网络数据包解析方法、装置、电子设备与存储介质。

背景技术

工业控制网络是网络技术在工业控制领域中的具体应用，涉及到局域网、广域网、分布式计算等多方面技术。

为了提高工业控制网络的安全性，需要在工业控制网络中设置网络安全设备，如工业控制防火墙、威胁检测设备等。这些网络安全设备在运行时，会对工业控制网络中传输的网络数据包进行解析。

工业控制过程具有数据传输量大、对数据时效性要求高的特点，因此工业控制网络中的网络安全设备需要具备在短时间内解析大量网络数据包的能力。

高性能的网络安全设备必然会带来高成本的问题。如何能够在不降低网络安全设备解析能力的基础上，最大限度地提升网络安全设备的性能，降低设备成本，是目前亟待解决的问题。

在现有技术中，采用了一些技术手段来提高网络安全设备的解析能力，如优化代码、变量内存分配、增加缓存、优化数据管理、减少内存拷贝，并行CPU处理等。

上述技术已经在现有的网络安全设备上得到应用，因此通过上述技术继续提升网络安全设备性能的潜力有限；此外，通过上述技术提升性能，也会压缩网络安全设备的其他性能的性能空间。

发明内容

针对现有技术存在的问题，本发明提供一种工控网络数据包解析方法、装置、电子设备与存储介质。

本发明提供一种工控网络数据包解析方法、装置、电子设备与存储介质，包括：

接收目标工控网络数据包；

根据所述目标工控网络数据包的协议类型以及预先设定的与协议类型对应的特征数据提取方式，从所述目标工控网络数据包中提取特征数据；

根据所述目标工控网络数据包的特征数据以及预先确定的特征数据与解析结果之间的映射关系集合，确定所述目标工控网络数据包的解析结果。

根据本发明提供的一种工控网络数据包解析方法，所述根据所述目标工控网络数据包的协议类型以及预先设定的与协议类型对应的特征数据提取方式，从所述目标工控网络数据包中提取特征数据，包括：

判断所述目标工控网络数据包是否为待重组的工控网络数据包；

在所述目标工控网络数据包并非待重组的工控网络数据包的情况下，确定所述目标工控网络数据包的协议类型，根据所述协议类型确定与所述协议类型对应的特征数据提取方式；根据所确定的特征数据提取方式，从所述目标工控网络数据包中提取特征数据。

根据本发明提供的一种工控网络数据包解析方法，所述确定所述目标工控网络数据包的协议类型，根据所述协议类型确定与所述协议类型对应的特征数据提取方式；根据所确定的特征数据提取方式，从所述目标工控网络数据包中提取特征数据，包括：

确定所述目标工控网络数据包为链路层网络协议数据包；

将所述目标工控网络数据包中未包含链路层头部分且未包含协议头部分的数据作为特征数据，或将所述目标工控网络数据包中未包含链路层头部分的数据作为特征数据。