[发明专利]Modbus协议的变量数据检测分析方法及装置

说明书

本发明提供一种Modbus协议的变量数据检测分析方法及装置，其中，该方法包括以下步骤：获取当前Modbus协议的数据包；对当前Modbus协议的数据包进行解析，获得Modbus服务器IP地址、Modbus服务器设备号、变量数据的特征信息；将Modbus服务器IP地址、Modbus服务器设备号、变量数据的特征信息与预设匹配规则进行匹配，若匹配不成功，则生成报警事件进行展示。该方案使用自学习生成的预设匹配规则，实时对Modbus协议的变量数据进行检测匹配，发现异常数据并生成报警事件，从而实现了对变量数值的检测。

技术领域

本发明涉及工控防火墙技术领域，特别涉及一种Modbus协议的变量数据检测分析方法及装置。

背景技术

随着工控领域信息安全需求的不断增长，普通防火墙已不能完全适应工控领域的特殊性。对一些常用的工业控制协议如Modbus TCP协议，进行基于变量数值的监测，是工控防火墙重要的功能。

Modbus是一种常用的工控协议，在TCP基础上实现。目前的防火墙，都是重点在数据包的报文头信息进行检测，如IP源地址、IP目的地址、TCP源端口号，或者进一步的Modbus协议的报文类型、报文长度、报文流量，但很少对Modbus协议中的变量数据进行检测，这导致无法检测针对工控系统的一些基于变量数据的特定攻击。

发明内容

本发明实施例提供了一种Modbus协议的变量数据检测分析方法及装置，解决了现有技术中无法检测针对工控系统的一些基于变量数据的特定攻击的技术问题。

本发明实施例提供了一种Modbus协议的变量数据检测分析方法，该方法包括：

获取当前Modbus协议的数据包；

对当前Modbus协议的数据包进行解析，获得Modbus服务器IP地址、Modbus服务器设备号、变量数据的特征信息；

将Modbus服务器IP地址、Modbus服务器设备号、变量数据的特征信息与预设匹配规则进行匹配，若匹配不成功，则生成报警事件进行展示。

本发明实施例还提供了一种Modbus协议的变量数据检测分析装置，该装置包括：

Modbus数据获取模块，用于获取当前Modbus协议的数据包；

Modbus数据分析模块，用于对当前Modbus协议的数据包进行解析，获得Modbus服务器IP地址、Modbus服务器设备号、变量数据的特征信息；

Modbus数据匹配模块，用于将Modbus服务器IP地址、Modbus服务器设备号、变量数据的特征信息与预设匹配规则进行匹配；

报警事件展示模块，用于若匹配不成功，则生成报警事件进行展示。

本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述所述方法。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述所述方法的计算机程序。

在本发明实施例中，使用自学习生成的预设匹配规则，实时对Modbus协议的变量数据进行检测匹配，发现异常数据并生成报警事件，从而实现了对变量数值的检测。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种Modbus协议的变量数据检测分析方法流程图(一)；