[发明专利]一种应用于FINS工业以太网的安全防护方法

说明书

本发明公开一种应用于FINS工业以太网的安全防护方法，包括如下步骤：步骤1：规则处理，从管理平台下发规则到工业防火墙设备；步骤2：FINS协议的识别，网络上的数据包到达工业防火墙设备后，由数据驱动模块接收数据包，数据驱动模块把收到的数据包送入协议识别模块对FINS协议进行识别；步骤3：FINS协议的解析，所述FINS数据包在被协议识别模块识别成FINS协议后，由数据驱动模块送入工业防火墙的FINS解析模块，从数据包里解析出FINS命令字和FINS命令字对应的参数；步骤4：规则匹配，在FINS协议报文解析完成后进行规则的匹配。本发明所述方法通过对FINS协议数据包进行深度解析、规则匹配及告警上报实现OMRON PLC和上位机之间FINS协议安全传输。

技术领域

本发明属于工业以太网网络安全技术领域，具体来说，涉及一种应用于FINS工业以太网的安全防护方法。

背景技术

在现有的工业以太网里，没有对OMRON PLC和上位机之间的FINS通信协议进行保护，任何上位机发送给OMRON PLC的FINS报文都会被OMRON PLC接收并处理，收到的FINS报文包括删除文件、写内存等重要的操作命令字，会导致重要信息的丢失或者泄露。

例如，中国发明专利申请号为CN201310690104.5的专利申请文献公开了一种工业网络防火墙中资产对象安全防护系统的安全防护方法：

第一步：完成网络资产发现，资产发现模块静默分析，通过工业防火墙数据包情况生产资产发现数据表，整个资产发现过程非其它系统采用的主动扫描，而是被动静默方式；

第二步：设置资产详细信息，定义被防护资产详细信息及防护规则；

第三步：实时防护资产对象安全；

第四步：资产防护后处理，既包括防护数据的统计、防护效果的估计，也包括资产防护进一步建议。

上述现有技术虽然公开了一种工业网络防火墙中资产对象安全防护系统的安全防护方法，但上述现有技术并无法解决本申请所要解决的技术问题。

由于现有工业以太网里面OMRON PLC和上位机之间的FINS通信协议直接发送数据，导致两者之间没有对FINS通信协议做有效的控制，本发明为解决OMRON PLC和上位机之间FINS协议安全传输问题，实现一种对OMRON PLC和上位机之间传输的FINS协议协议进行安全防护的方法。

发明内容

本发明提供一种应用于FINS工业以太网的安全防护方法，所述方法通过对FINS协议数据包进行深度解析、规则匹配及告警上报实现OMRON PLC和上位机之间FINS协议安全传输。

为达到上述目的，本发明采用以下技术方案：

一种应用于FINS工业以太网的安全防护方法，包括如下步骤：

步骤1：规则处理，从管理平台下发规则到工业防火墙设备，规则下发完成后加载到所述工业防火墙设备的内存中，其中，所述规则包括FINS命令字、FINS参数；

步骤2：FINS协议的识别，网络上的数据包到达工业防火墙设备后，由数据驱动模块接收数据包，数据驱动模块把收到的数据包送入协议识别模块对FINS协议进行识别，其中，识别基于TCP或UDP传输的FINS数据包；

步骤3：FINS协议的解析，FINS数据包在被协议识别模块识别成FINS协议后，由数据驱动模块送入工业防火墙的FINS解析模块，从数据包里解析出FINS命令字和FINS命令字对应的参数；

步骤4：规则匹配，在FINS协议报文解析完成后进行规则的匹配，从报文解析出的源IP、目的IP、FINS命令字、FINS命令字对应的参数都能和规则匹配，所述工业防火墙设备进行数据放行。

进一步地，步骤1中，所述规则还包括源IP地址和目的IP地址。