[发明专利]调整工控防火墙数据传输的方法、装置、设备和存储介质

说明书

本申请的实施例提供了一种调整工控防火墙数据传输的方法、装置、设备和存储介质，涉及工业安全领域。所述方法，包括在工业自动化控制防火墙控制网络通信过程中创建控制连接和数据连接，所述控制连接和所述数据连接之间的数据交互包括不同类型的业务数据；根据所述业务数据的类型，通过神经网络模型，获取所述控制连接保活的时间阈值；在所述控制连接保活的时间阈值内，所述工业自动化控制防火墙将保存所述控制连接的全部资源。本申请能够避免通过手动机械调整控制连接的保活时间，导致人工维护支持成本较高，进而影响业务效率的问题，达到智能调整控制连接的保活时间，降低人工维护支持成本，提高业务效率的效果。

技术领域

本申请的实施例涉及工业安全技术领域，尤其涉及一种调整工控防火墙数据传输的方法、装置、设备和存储介质。

背景技术

工业自动化控制(即，工控)使工厂的生产和制造过程更加自动化、效率化、精确化，并具有可控性及可视性。在工业自动化控制防火墙控制网络通信过程中，OPC DA(Object Linking and Embedding for Process Control Data Access，应用于过程控制的对象连接与嵌入的数据访问规范，即OPC数据访问规范)通信过程分为控制连接和数据连接。在相关技术中，控制连接的保活时间(老化时间)需通过手动机械调整。

针对上述中的相关技术，发明人认为，控制连接仅能在有限的时间内保存控制连接的资源，若超过该时间，OPC DA通信的连接需重新协商、申请资源，通过手动机械调整控制连接的保活时间，导致人工维护支持成本较高，进而影响业务效率。

发明内容

本申请的实施例提供了一种调整工控防火墙数据传输的方法、装置、设备和存储介质，能够避免通过手动机械调整控制连接的保活时间，导致人工维护支持成本较高，进而影响业务效率的问题。

在本申请的第一方面，提供了一种调整工控防火墙数据传输的方法，包括：

在工业自动化控制防火墙控制网络通信过程中创建控制连接和数据连接，所述控制连接和所述数据连接之间的数据交互包括不同类型的业务数据；

根据所述业务数据的类型，通过神经网络模型，获取所述控制连接保活的时间阈值；

在所述控制连接保活的时间阈值内，所述工业自动化控制防火墙将保存所述控制连接的全部资源，从而使得所述控制连接对应的所述数据连接继承所述控制连接的全部资源。

通过采用以上技术方案，本申请实施例提供的调整工控防火墙数据传输的方法、装置、设备和存储介质中，在工业自动化控制防火墙控制网络通信过程中创建控制连接和数据连接，根据业务数据的类型，通过神经网络模型，获取控制连接保活的时间阈值；在控制连接保活的时间阈值内，工业自动化控制防火墙将保存所控制连接的全部资源，进而使得控制连接对应的数据连接继承控制连接的全部资源，能够避免通过手动机械调整控制连接的保活时间，导致人工维护支持成本较高，进而影响业务效率的问题，达到智能调整控制连接的保活时间，降低人工维护支持成本，提高业务效率的效果。

在一种可能的实现方式中，根据业务数据经验获取历史业务数据和历史时间阈值，所述历史业务数据包括报文长度、报文数量和报文标签；

根据所述历史业务数据和所述历史时间阈值对神经网络模型进行训练。

在一种可能的实现方式中，所述在工业自动化控制防火墙控制网络通信过程中创建控制连接和数据连接，包括：工业自动化控制中的客户端和服务器端建立所述控制连接，所述工业自动化控制防火墙的应用层网关建立所述数据连接。

在一种可能的实现方式中，工业自动化控制中的客户端和服务器端建立所述控制连接，包括：

所述控制连接业务数据的建立由所述控制连接中的载荷信息确定，所述载荷信息包括动态IP地址、端口。