[发明专利]一种基于十字链表的工业防火墙规则库分析方法

摘要

本发明属于工业防火墙网络安全领域，涉及一种基于十字链表的工业防火墙规则库分析方法，现有技术都是从规则来解析包，在规则差异极大的情况下，无法避免对包的反复解析提取指定内容的操作。本发明将工业控制网络规则集以十字链表结构构建，规则组成横轴，规则判断条件组成纵轴，同一类节点进行合并，减少需要处理的节点，根据十字链表中规则协议情况动态调用数据包深度分析引擎，十字链表分析过程中通过已分析节点情况，动态排除不需要处理节点。本发明通过采用十字链表的组织形式将协议，内容，规则有机组合，达到一次解析数据包，遍历工业防火墙全部规则的目的，很好的提高了工业防火墙数据包处理能力，提高了工业控制网络中数据包规则库分析速度，达到了工业控制网络对数据包低延迟要求的目的。

主权项

一种基于十字链表的工业防火墙规则库分析方法，其特征在于：其步骤如下：步骤一：在工业控制网络环境下，系统管理员对网络环境进行安全分析后，确定安全规则集，安全规则集由具体规则0～规则N组成，N为大于1的正整数，对每条规则进行定义，其中规则N为缺省会加的末条规则，定义为阻断数据包并上报；步骤二：系统根据系统管理员输入的安全规则集生成对应的十字链表；步骤三：系统对十字链表进行归并操作，将相同内容进行归一，归并后，数据结构仍然是一个十字链表；步骤四：根据十字链表的行索引数据，确定此安全规则集下需要从数据包中提取的数据集；步骤五：依次检查十字链表各列节点，根据协议提取数据集内容判断节点匹配情况；步骤六：取各节点匹配规则集的交集，确定是否有匹配规则，及匹配的规则号；如果有且只有一条匹配规则，则数据包按照该规则定义执行，如果匹配规则多余一条，则数据包按照第一条匹配规则定义执行，并报告管理员；如果无匹配规则，则执行规则N，即阻断数据包并上报。