[发明专利]一种解析多协议的安全网关系统及其应用

摘要

本发明涉及一种解析多协议的安全网关系统及其应用。本发明所述解析多协议的安全网关系统，能够解析常见的DNP3协议、Modbus协议等通信协议，与传统的安全网关相比，可对每台设备配置特定的安全策略，更加有效的阻断了数据修改和其他的非法访问，确保了不同区域间数据交换的安全性。

主权项

一种解析多协议的安全网关系统，其特征在于，包括上层管理模块、底层过滤保护模块和数据库模块；所述上层管理模块采用web交互配置服务器，运用LAMP开放式源码搭建，采用B/S架构设计；所述上层管理模块实现用户设置、系统参数设置、通信策略设置和通过web界面进行设备日志查询；所述用户设置包括用户添加和用户删除；所示系统参数设置包括设置网关参数、串口信息和网口信息；受保护的设备按设置的通信策略进行工作；所述设备日志查询包括设备日志的查询与设备日志的删除；所述底层过滤保护模块实现源IP地址、目的IP地址的过滤，通信协议的解析，与所述通信策略的交互；对受保护的设备进行配置，记录设备日志并存储于数据库模块中；所述数据库模块对底层过滤保护模块的设备日志进行存储，与上层应用程序交互呈现；所述数据库模块将上层设置与底层配置进行联动，由上层的web界面呈现，上层管理模块设置的系统参数、通信策略通过所述数据库模块传递给底层执行。