[发明专利]一种应用于FINS工业以太网的安全防护方法在审
| 申请号： | 201811574901.6 | 申请日： | 2018-12-21 |
| 公开（公告）号： | CN109729079A | 公开（公告）日： | 2019-05-07 |
| 发明（设计）人： | 陈景;冯全宝 | 申请（专利权）人： | 北京威努特技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京中海智圣知识产权代理有限公司 11282 | 代理人： | 杨树芬 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种应用于FINS工业以太网的安全防护方法，包括如下步骤：步骤1：规则处理，从管理平台下发规则到工业防火墙设备；步骤2：FINS协议的识别，网络上的数据包到达工业防火墙设备后，由数据驱动模块接收数据包，数据驱动模块把收到的数据包送入协议识别模块对FINS协议进行识别；步骤3：FINS协议的解析，所述FINS数据包在被协议识别模块识别成FINS协议后，由数据驱动模块送入工业防火墙的FINS解析模块，从数据包里解析出FINS命令字和FINS命令字对应的参数；步骤4：规则匹配，在FINS协议报文解析完成后进行规则的匹配。本发明所述方法通过对FINS协议数据包进行深度解析、规则匹配及告警上报实现OMRON PLC和上位机之间FINS协议安全传输。 | ||
| 搜索关键词： | 数据驱动模块 数据包 解析 防火墙设备 工业以太网 安全防护 规则匹配 协议识别 命令字 送入 接收数据包 数据包到达 协议数据包 告警上报 管理平台 规则处理 解析模块 模块识别 深度解析 协议安全 协议报文 上位机 防火墙 匹配 应用 传输 网络 | ||
【主权项】：
1.一种应用于FINS工业以太网的安全防护方法，包括如下步骤：步骤1：规则处理，从管理平台下发规则到工业防火墙设备，规则下发完成后加载到所述工业防火墙设备的内存中，其中，所述规则包括FINS命令字、FINS参数；步骤2：FINS协议的识别，网络上的数据包到达工业防火墙设备后，由数据驱动模块接收数据包，数据驱动模块把收到的数据包送入协议识别模块对FINS协议进行识别，其中，识别基于TCP或UDP传输的FINS数据包；步骤3：FINS协议的解析，FINS数据包在被协议识别模块识别成FINS协议后，由数据驱动模块送入工业防火墙的FINS解析模块，从数据包里解析出FINS命令字和FINS命令字对应的参数；步骤4：规则匹配，在FINS协议报文解析完成后进行规则的匹配，从报文解析出的源IP、目的IP、FINS命令字、FINS命令字对应的参数都能和规则匹配，所述工业防火墙设备进行数据放行。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京威努特技术有限公司，未经北京威努特技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811574901.6/，转载请声明来源钻瓜专利网。
