[发明专利]一种实现IEC60870‑5‑104协议低延迟处理工业防火墙的方法

摘要

本发明提供一种实现IEC60870‑5‑104协议低延迟处理工业防火墙的方法，方法主要步骤分三步第一步是从网卡接收数据开始，网卡开启多队列功能，网卡驱动采用NAPI方式。第二步是利用网卡的多队列、多核CPU，采用SMP绑核技术，为每一个网卡队列申请一个中断号，将各个队列通过中断绑定到不同的CPU核上，可实现在同一时刻所有的CPU核都可以处理网卡数据，实现并发处理特性，提高网卡数据处理速度。第三步是协议防护层面的处理，将用户下发的策略规则采用IPSET等工具进行优化，实现规则匹配批量处理，提高匹配速度，降低延迟；本发明方法能解决工业防火墙在防护IEC60870‑5‑104协议时导致通信延迟增大，造成通信异常的问题。

主权项

一种实现IEC60870‑5‑104协议低延迟处理工业防火墙的方法，其特征在于，包括以下步骤：步骤102：在数据包到来时只触发一次硬中断，后续关闭硬中断并采用轮询方式接收处理数据包，直到没有数据包；步骤104：为每一个队列申请一个中断号，通过SMP架构，将各个队列通过中断绑定到不同的核上，在同一时刻所有的核都可以处理网卡数据；步骤106：根据端口是否为2404以及数据段中前两个字节是否为68H来确定是否为的IEC60870‑5‑104数据包；步骤108：实现规则匹配批量处理,策略规则主要是针对上下游机器的IP地址进行防护的规则；步骤110：将处理模块直接挂载于内核提供的HOOK点上；步骤112：采用HASH算法，提高四元组、五元组信息的匹配速度。