[发明专利]基于多核处理器的工业控制系统工业防火墙

摘要

基于多核处理器的工业控制防火墙，该防火墙的业务需求需要在网络层和传输层协议解析的基础上对应用数据协议的具体内容进行深度解析，提取传输的工控指令操作内容，进行判定识别并对流量进行相应处理。该系统架构和处理流程应用多核处理器对防火墙处理性能进行优化和提升多核处理器是指在一枚处理器中集成两个或多个完整的计算引擎(内核)。计算引擎负责计算、接收/存储命令、处理数据。每个内核具有独立完整的逻辑结构，通过高速总线和内存进行数据通信和共享。单个芯片内的多个内核协同工作，从而提升整个处理器的性能。

主权项

基于多核处理器的工业控制系统工业防火墙，其特征在于：所述的系统网络报文处理流程如下：(1)网络报文首先经过报文处理模块进行检测：对于该报文所在的数据流，如果之前已经被判定为通过或者拒绝，则按照相同的操作结果处理该报文；若未判定过，则送往负载均衡处理模块；(2)负载均衡模块对报文按照流量均衡算法进行拆分，送往不同的模式匹配模块进行匹配处理；(3)模式匹配模块对报文内容进行模式匹配，包括协议内容过滤、攻击行为识别、访问策略控制，通过对报文内容进行识别、解析，提前关键字段，与特征库进行匹配，实现对异常行为的发现；(4)对于匹配结果，生成控制策略，交由数据报文处理模块进行处理。