[发明专利]一种工控协议过滤方法和板卡

权利要求书

1.一种工控协议过滤方法，其特征在于，应用于板卡内的处理器中，所述板卡内还设置有FPGA，所述FPGA中包括：用于存储已通过安全验证的多个工控协议的协议白名单，所述方法包括如下步骤：

若接收到终端设备发送的连接请求，解析所述连接请求，得到所述终端设备支持的待检测协议；

判断所述待检测协议是否位于所述协议白名单中；

若所述待检测协议位于所述协议白名单中，将所述连接请求发送至与所述板卡连接的服务器；

若所述待检测协议不位于所述协议白名单中，拦截所述连接请求；

所述FPGA中还包括：用于存储未通过安全验证的工控协议的协议黑名单，所述方法还包括：

所述待检测协议不位于所述协议白名单中，将所述待检测协议存入黑名单中；

所述方法还包括：

判断所述协议黑名单中每个工控协议的写入次数是否超过预设阈值；

若存在任一工控协议的写入次数超过预设阈值，发出协议验证提示，以提示工作人员验证所述工控协议的安全性；

在接收到工作人员输入的安全性验证通过操作时，将所述工控协议从所述协议黑名单中删除，并将所述工控协议写入所述协议白名单。

2.根据权利要求1所述的工控协议过滤方法，其特征在于，所述方法还包括：

获取已通过安全验证的多个工控协议；

根据所述多个工控协议创建所述协议白名单；

将所述协议白名单存入所述FPGA中。

3.一种板卡，其特征在于，包括：处理器和FPGA；

所述处理器，用于对从终端设备接收的连接请求进行解析，以及，通过访问所述FPGA中的白名单判断解析得到的待检测协议是否位于所述协议白名单中，若所述待检测协议位于所述协议白名单中，将所述连接请求发送至与所述板卡连接的服务器，若所述待检测协议不位于所述协议白名单中，拦截所述连接请求；

所述FPGA用于存储已通过安全验证的多个工控协议的协议白名单；

所述FPGA中还包括：用于存储未通过安全验证的工控协议的协议黑名单，所述处理器还用于：

在所述待检测协议不位于所述协议白名单中时，将所述待检测协议存入协议黑名单中；

所述处理器还用于：判断所述协议黑名单中每个工控协议的写入次数是否超过预设阈值，若存在任一工控协议的写入次数超过预设阈值，发出协议验证提示，以提示工作人员验证所述工控协议的安全性；在接收到工作人员输入的安全性验证通过操作时，将所述工控协议从所述协议黑名单中删除，并将所述工控协议写入所述协议白名单。

4.根据权利要求3所述的板卡，其特征在于，所述处理器还用于：获取已通过安全验证的多个工控协议，根据所述多个工控协议创建所述协议白名单，将所述协议白名单存入所述FPGA中。

5.一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，其特征在于，所述程序代码使所述处理器执行所述权利要求1至2任一所述的方法。

6.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行所述权利要求1至2任一所述的方法。