[发明专利]动作信息在私有工控协议中识别的方法、装置及存储介质

权利要求书

1.一种动作信息在私有工控协议中识别的方法，其特征在于，包括：

从接收的数据包中获取第一协议标识；

将所述第一协议标识与预配置文件中的私有协议标识进行匹配；其中，所述预配置文件包括已有工控产品所使用的私有协议标识、工控相关信息与描述信息三者的第一对应关系；

若匹配成功，则从所述预配置文件中确定所述第一协议标识对应的第一私有协议，并利用所述第一私有协议对所述数据包进行解析，获得第一工控相关信息；

将所述第一工控相关信息与所述第一对应关系中工控相关信息进行匹配，确定所述第一工控相关信息对应的第一描述信息，并根据所述第一描述信息生成对应的执行动作信息。

2.如权利要求1所述的方法，其特征在于，所述工控相关信息包括工控指令、工控对象地址、工控参数。

3.如权利要求2所述的方法，其特征在于，从接收的数据包中获取第一协议标识之前，还包括：

对所述私有协议的协议入口信息进行配置；

根据用户输入的信息，对所述工控相关信息进行配置；

将配置好的所述协议入口信息和所述工控相关信息写入指定的配置文件中，获得所述预配置文件。

4.如权利要求3所述的方法，其特征在于，对所述私有协议的协议入口信息进行配置，包括：

基于所述用户输入的协议标识信息，确定所述私有协议的协议类型；其中，所述协议类型包括MAC层协议和应用层协议；

若所述私有协议为应用层协议，则基于所述用户输入的传输层类型信息和传输层端口号信息，对所述私有协议的入口进行配置；其中，所述传输层类型包括TCP和UDP；

若所述私有协议为MAC层协议，根据所述协议标识信息对所述私有协议进行入口配置。

5.如权利要求3所述的方法，其特征在于，根据用户输入的信息，对所述工控相关信息进行配置，包括：

根据所述用户输入的所述工控指令的第一数据长度、第一数据值、第二描述信息，以及相对报文头的第一偏移量，对所述工控相关信息中的工控指令进行配置；其中，所述第二描述信息用于描述所述工控指令的功能；若所述私有协议为应用层协议，所述报文头为应用层报文头，若所述私有协议为MAC层协议，所述报文头为MAC层报文头；

根据所述用户输入的所述工控对象地址的第二数据长度、第二数据值、第三描述信息，以及相对所述报文头的第二偏移量，对所述工控相关信息中的工控对象地址进行配置；其中，所述第三描述信息用于描述所述工控对象地址对应的控制对象，所述控制对象根据所述工控指令执行动作；

根据所述用户输入的所述工控参数的第三数据长度、第三数据值、第四描述信息，以及相对所述报文头的第三偏移量，对所述工控相关信息中的工控参数进行配置；其中，所述第四描述信息用于描述用所述工控指令执行所述工控参数后所实现的功能。

6.如权利要求1-5任一项所述的方法，其特征在于，还包括：

对每个所述执行动作信息对应的执行动作进行识别；

当识别出所述执行动作不属于预设执行动作集中的动作时，将所述执行动作确定为危险操作，并向用户发送提示信息；其中，所述预设执行动作集中的动作是在设定时间段内从工控网络中获取的。

7.如权利要求6所述的方法，其特征在于，还包括：

对所述执行动作对应的施控对象及被控对象进行识别；

若所述施控对象不在预设的白名单中，则确定所述施控对象为非法资产；

若所述被控对象不在预设的白名单中，则确定所述被控对象为所述非法资产；

将所述非法资产上报给所述用户。