[发明专利]工控协议的解析方法、装置、系统及计算机存储介质在审
| 申请号： | 201910332574.1 | 申请日： | 2019-04-23 |
| 公开（公告）号： | CN109922087A | 公开（公告）日： | 2019-06-21 |
| 发明（设计）人： | 蔡君;王琦;罗建桢;魏文国;赵慧民 | 申请（专利权）人： | 广东技术师范大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人： | 胡海国 |
| 地址： | 510665 广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 工控 解析 协议规范 计算机存储介质 逆向工程 工业控制网络 解析装置 安全 保证 | ||
1.一种工控协议的解析方法，其特征在于，所述工控协议的解析方法包括步骤：
在获取到工控协议流量时，在所述工控协议流量中获取第一工控协议流量；
根据协议逆向工程获取所述第一工控协议流量对应的工控协议规范；
根据所述工控协议规范解析所述第一工控协议流量。
2.如权利要求1所述的工控协议的解析方法，其特征在于，所述根据协议逆向工程获取所述第一工控协议流量对应的工控协议规范的步骤之前，还包括：
对所述第一工控协议流量进行分类，其中，分类方式包括聚类分析。
3.如权利要求1所述的工控协议的解析方法，其特征在于，所述在所述工控协议流量中获取第一工控协议流量的步骤包括：
判断所述工控协议流量是否包括预设协议特征；
在所述工控协议流量包括所述预设协议特征时，则判定所述工控协议流量为第二工控协议流量；
在所述工控协议流量不包括所述预设协议特征，则判定所述工控协议流量为所述第一工控协议流量。
4.如权利要求3所述的工控协议的解析方法，其特征在于，所述判断所述工控协议流量是否包括预设协议特征的步骤之前，还包括：
获取工控协议规范库，所述工控协议规范库包括预设工控协议规范；
根据所述工控协议规范库生成协议特征库，其中，所述协议特征库包括所述预设协议特征。
5.如权利要求3所述的工控协议的解析方法，其特征在于，所述判断所述工控协议流量是否包括预设协议特征的步骤之前，还包括：
将所述工控协议流量按数据流进行重组处理。
6.如权利要求1所述的工控协议的解析方法，其特征在于，所述根据协议逆向工程获取所述第一工控协议流量对应的工控协议规范的步骤之后，还包括：
根据所述工控协议规范更新工控协议规范库；
根据更新后的所述工控协议规范库解析第二工控协议流量。
7.如权利要求1所述的工控协议的解析方法，其特征在于，所述根据协议逆向工程获取所述第一工控协议流量对应的工控协议规范的步骤之后，还包括：
获取所述工控协议规范的协议特征；
根据所述协议特征更新协议特征库。
8.一种工控协议的解析装置，其特征在于，所述工控协议的解析装置包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的工控协议的解析程序，所述工控协议的解析程序被所述处理器执行时实现如权利要求1至7中任一项所述的工控协议的解析方法的步骤。
9.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有工控协议的解析程序，所述工控协议的解析程序被处理器执行时实现如权利要求1至7中任一项所述的工控协议的解析方法的步骤。
10.一种工控协议的解析系统，其特征在于，所述工控协议的解析系统包括所述工控协议的解析程序，用于执行如权利要求1至7中任一项所述的工控协议的解析方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东技术师范大学，未经广东技术师范大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201910332574.1/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种网络安全入侵检测系统及方法
- 下一篇：工业通讯三网合一装置及其工作方法
