[发明专利]过程装置网络入侵检测和预防

权利要求书

1.一种过程通信设备，包括：

过程通信接口，用于根据过程通信协议在过程通信环上通信；

控制器，耦接至所述过程通信接口；

规则存储器，耦接至所述控制器，所述规则存储器具有基于过程通信协议的至少一个过程通信分组规则；以及

其中，所述控制器对从所述过程通信接口接收到的至少一个过程通信分组应用至少一个过程通信分组规则，并在过程通信分组不满足至少一个过程通信分组规则时产生事件信息。

2.根据权利要求1所述的过程通信设备，其中，所述过程通信协议是HART协议。

3.根据权利要求1所述的过程通信设备，其中，所述协议在4-20mA的模拟电流信号上施加数字信号。

4.根据权利要求1所述的过程通信设备，其中，所述过程通信接口是有线的过程通信接口。

5.根据权利要求1所述的过程通信设备，其中，所述过程通信接口是无线的过程通信接口。

6.根据权利要求5所述的过程通信设备，其中，所述过程通信接口也是有线的过程通信接口。

7.根据权利要求1所述的过程通信设备，还包括：耦接至所述控制器的网络接口，其中，所述控制器被配置为：在过程通信分组满足所有过程通信分组规则的情况下通过所述网络接口转发过程通信分组。

8.根据权利要求7所述的过程通信设备，其中，所述控制器被配置为：在应用至少一个过程通信分组规则前，对至少一个过程通信分组进行解密。

9.根据权利要求8所述的过程通信设备，其中，所述过程通信设备实现在过程通信网关中。

10.根据权利要求1所述的过程通信设备，其中，所述至少一个过程通信分组规则将允许数目的分组字节与分组中包含的过程通信协议命令相关联。

11.根据权利要求1所述的过程通信设备，其中，所述至少一个过程通信分组规则包括允许命令范围。

12.根据权利要求1所述的过程通信设备，其中，所述允许命令范围是128至240以及64768至65021。

13.根据权利要求1所述的过程通信设备，还包括：耦接至所述控制器的设备描述存储器，所述设备描述存储器包含多个设备描述，其中所述控制器被配置为：对至少一个过程通信分组应用至少一个基于设备描述的规则。

14.根据权利要求1所述的过程通信设备，其中，所述过程通信设备实现在接入点中。

15.一种提供过程通信保护的方法，所述方法包括：

根据过程通信协议获得至少一个过程通信分组；

对过程通信分组应用至少一个规则，其中，所述至少一个规则基于过程通信协议；以及

基于至少一个过程通信分组是否满足至少一个规则中的每个规则，来确定事件。

16.根据权利要求15所述的方法，还包括：对事件进行日志记录。

17.根据权利要求15所述的方法，还包括：基于至少一个过程通信分组是否满足至少一个规则中的每个规则，选择性地转发至少一个过程通信分组。

18.一种过程通信设备，包括：

过程通信接口，用于根据过程通信协议在过程通信环上通信；

控制器，耦接至所述过程通信接口；

设备描述存储器，耦接至所述控制器，所述设备描述存储器具有基于设备描述的至少一个过程通信分组规则；以及

其中，所述控制器对从所述过程通信接口接收到的至少一个过程通信分组应用至少一个过程通信分组规则，并在过程通信分组不满足至少一个过程通信分组规则时产生事件信息。

19.一种提供过程通信保护的方法，所述方法包括：

根据过程通信协议获得至少一个过程通信分组；

对过程通信分组应用至少一个规则，其中，所述至少一个规则基于在过程通信安全设备中存储的设备描述；以及

基于至少一个过程通信分组是否满足至少一个规则中的每个规则，来确定事件。

20.根据权利要求19所述的方法，还包括：对事件进行日志记录。

21.根据权利要求19所述的方法，还包括：基于至少一个过程通信分组是否满足至少一个规则中的每个规则，选择性地转发至少一个过程通信分组。