[发明专利]基于时序的工业通讯协议白名单访问控制方法

说明书

本发明公开了基于时序的工业通讯协议白名单访问控制方法，步骤1：通过长时间学习，获得工业控制网络中的工业控制协议交换数据，步骤2：解析工业控制协议交互中的各个报文中所有控制命令，步骤3：记录控制协议控制指令与时序值，步骤4：把工业控制协议交互上下文控制关系链加入到访问控制策略链中，指引访问控制匹配的控制策略匹配条件，利用大数据处理技术分析工业控制协议控制指令的逻辑时序关系，并计算本次访问控制指令的上下文，本发明的有益效果是：基于时序的工业通讯协议白名单访问控制方法，解决了目前白名单技术中访问控制技术只是单维度的细粒度访问控制，缺少时间维度的控制，并不能达到可信的程度的重大缺陷。

技术领域

本发明涉及白名单访问技术领域，具体领域为基于时序的工业通讯协议白名单访问控制方法。

背景技术

白名单技术在工业控制网络安全中已经广泛的使用，相对于传统的网络安全黑名单技术更适合于工业控制网络环境，通过智能学习来完成对工业控制通讯协议的白名单建模。通过对工业控制网络中的工业协议解析与识别，深度的解析出工业控制协议的控制字段与控制值域字段，从而学习所有通讯过程中的协议控制指令，建模工业控制协议的白名单模型，进而利用白名单来进行深度、细粒度的控制工控协议的访问，达到非正常访问业务的控制指令无法访问工业控制设备的目的，防止恶意控制攻击行为，从而保护工业控制设备的安全、工业控制网络的安全。

发明内容

本发明的目的在于提供基于时序的工业通讯协议白名单访问控制方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：基于时序的工业通讯协议白名单访问控制方法，包括以下步骤：

步骤1：通过长时间学习，获得工业控制网络中的工业控制协议交换数据。

步骤2：解析工业控制协议交互中的各个报文中所有控制命令。

步骤3：通过人工智能和大数据的技术找出工业控制协议控制命令交互的控制关系，形成工业控制协议交互上下文控制关系链，并利用大数据处理技术分析工业控制协议控制指令的逻辑时序关系，记录控制协议控制指令与时序值。

步骤4：把工业控制协议交互上下文控制关系链加入到访问控制策略链中，指引访问控制匹配的控制策略匹配条件，利用大数据处理技术分析工业控制协议控制指令的逻辑时序关系，并计算本次访问控制指令的上下文，并记录。

步骤5：计算本次访问控制指令的逻辑时序值。

步骤6：通过匹配上下文策略对上述数值进行匹配，匹配失败则将报文丢弃，匹配成功进行下一步工作。

步骤7：当上述数值匹配成功时，需要对其进行匹配时序策略，匹配失败则将报文丢弃，匹配成功进行下一步工作。

步骤8：当上述数值匹配成功时，需要对其进行匹配工业协议白名单，匹配失败则将报文丢弃，匹配成功则报文通过。

优选的，所述工业控制设备的控制环境有关联性。

优选的，所述工业控制设备的控制环境有时序性。

与现有技术相比，本发明的有益效果是：基于时序的工业通讯协议白名单访问控制方法，解决了目前白名单技术中访问控制技术只是单维度的细粒度访问控制，缺少时间维度的控制，并不能达到可信的程度的重大缺陷，更符合工业控制网络可行访问的理论，让黑客无法针对工业控制协议进行攻击。

附图说明

图1为本发明的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。