[发明专利]调整工控防火墙数据传输的方法、装置、设备和存储介质

权利要求书

1.一种调整工控防火墙数据传输的方法，其特征在于，包括：

在工业自动化控制防火墙控制网络通信过程中创建控制连接和数据连接，所述控制连接和所述数据连接之间的数据交互包括不同类型的业务数据；

根据所述业务数据的类型，通过神经网络模型，获取所述控制连接保活的时间阈值；

在所述控制连接保活的时间阈值内，所述工业自动化控制防火墙将保存所述控制连接的全部资源，从而使得所述控制连接对应的所述数据连接继承所述控制连接的全部资源。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据业务数据经验获取历史业务数据和历史时间阈值，所述历史业务数据包括报文长度、报文数量和报文标签；

根据所述历史业务数据和所述历史时间阈值对神经网络模型进行训练。

3.根据权利要求1所述的方法，其特征在于，所述在工业自动化控制防火墙控制网络通信过程中创建控制连接和数据连接，包括：工业自动化控制中的客户端和服务器端建立所述控制连接，所述工业自动化控制防火墙的应用层网关建立所述数据连接。

4.根据权利要求3所述的方法，其特征在于，

工业自动化控制中的客户端和服务器端建立所述控制连接，包括：

所述控制连接业务数据的建立由所述控制连接中的载荷信息确定，所述载荷信息包括动态IP地址、端口。

5.根据权利要求4所述的方法，其特征在于，

所述工业自动化控制防火墙的应用层网关建立所述数据连接，包括：

所述数据连接的业务数据的建立由所述工业自动化控制防火墙的应用层网关对所述载荷信息进行处理的结果确定。

6.一种调整工控防火墙数据传输的装置，其特征在于，包括：

创建模块，用于在工业自动化控制防火墙控制网络通信过程中创建控制连接和数据连接，所述控制连接和所述数据连接之间的数据交互包括不同类型的业务数据；

获取模块，用于根据所述业务数据的类型，通过神经网络模型，获取所述控制连接保活的时间阈值；

继承模块，用于在所述控制连接保活的时间阈值内，所述工业自动化控制防火墙将保存所控制连接的全部资源，从而保证所述控制连接对应的所述数据连接继承所述控制连接的全部资源。

7.根据权利要求6所述的装置，其特征在于，所述获取模块包括：

获取单元，用于根据业务数据经验获取历史业务数据和历史时间阈值，所述历史业务数据包括报文长度、报文数量和报文标签；

训练单元，用于根据所述历史业务数据和所述历史时间阈值对神经网络模型进行训练。

8.根据权利要求6所述的装置，其特征在于，所述创建模块包括：

第一创建单元，用于客户端和服务器端建立所述控制连接；

第二创建单元，用于所述工业自动化控制防火墙的应用层网关建立所述数据连接。

9.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述的方法的步骤。