[发明专利]基于OPC协议的通信方法、装置、电子设备及存储介质

说明书

本申请提供一种基于OPC协议的通信方法、装置、电子设备及存储介质，应用于网关设备，所述方法包括：接收第一报文；确定所述第一报文是否属于第二阶段的通信报文；在确定所述第一报文属于所述第二阶段的通信报文时，根据所述第一报文携带的第一元组信息，从预先存储的元组信息和第一阶段的关键信息的第一对应关系中，查找出与所述第一元组信息对应的第一阶段的关键信息；根据所述对应的第一阶段的关键信息，确定出所述第一阶段的安全策略；根据所述第一阶段的安全策略，对所述第一报文进行处理，由于第一阶段的安全策略被第二阶段会话继承，继而保证第二阶段的通信报文能够穿过网关设备，最终保证客户端在第二阶段能够与服务器进行通信。

技术领域

本申请涉及网络通信和网络安全技术领域，具体而言，涉及一种基于OPC协议的通信方法、装置、电子设备及存储介质。

背景技术

用于过程控制的对象链接和嵌入(OPC，Object Linking and Embedding forProcess Control)协议作为传统的主流工业控制协议，由一些世界上技术占领先地位的公司联合制定，并且这些公司还成立了OPC基金会来管理，OPC协议在工控环境中使用率频繁；随着工业4.0智能化的发展，越来越多的工业环境开始由封闭转而开放，传统封闭的工业控制网络和互联网的结合越来越紧密，工控网络安全问题日渐凸显，传统的工控网关设备，逐渐开始和互联网安全设备交融。

在现有技术中，客户端在基于OPC协议与服务器进行通信时，客户端在第一阶段向服务器的预设端口发起连接请求，双方建立连接后通过协商报文协商下一阶段应该访问的服务器的通信端口，网关设备通过监控协商报文，以根据协商报文中的协商端口来动态打开网关设备的相应端口，客户端在第二阶段通过访问服务器的协商端口来进行数据交互，然而由于互联网中的网关设备会提供NAT功能，且现有技术中的第二阶段的通信端口通过动态协商的方式确定，继而导致网关类设备的NAT策略无法被正确命中，最终导致客户端在第二阶段无法与服务器进行通信。

发明内容

鉴于此，本申请实施例的目的在于提供一种基于OPC协议的通信方法、装置、电子设备及存储介质，以解决上述问题。

第一方面，本申请实施例提供一种基于OPC协议的通信方法，应用于网关设备，所述方法包括：接收第一报文；确定所述第一报文是否属于第二阶段的通信报文；在确定所述第一报文属于所述第二阶段的通信报文时，根据所述第一报文携带的第一元组信息，从预先存储的元组信息和第一阶段的关键信息的第一对应关系中，查找出与所述第一元组信息对应的第一阶段的关键信息；根据所述对应的第一阶段的关键信息，确定出所述第一阶段的安全策略；根据所述第一阶段的安全策略，对所述第一报文进行处理。

在上述实现过程中，由于第一阶段的安全策略能够保证第二阶段的通信报文能够通过网关设备，因此，通过预先将第一阶段的关键信息和元组信息的第一对应关系进行存储，其中，根据第一阶段的关键信息能够确定出第一阶段的安全策略，继而在网关设备确定接收到的第一报文属于第二阶段的通信报文时，根据第一报文中携带的第一元组信息，从所述第一对应关系中查找到与所述第一元组信息对应的关键信息之后，根据所述对应的第一阶段的关键信息，确定出所述第一阶段的安全策略，继而根据所述第一阶段的安全策略，对所述第一报文进行处理，由于第一阶段的安全策略被第二阶段会话继承，继而保证第二阶段的通信报文能够穿过网关设备，最终保证客户端在第二阶段能够与服务器进行通信。