[发明专利]一种GE私有协议深度识别方法及装置

权利要求书

1.一种GE私有协议深度识别方法，其特征在于，包括以下步骤：

对GE与PLC端口通讯的协议类型进行识别，所述协议类型包括公有协议和私有协议；

当所述GE与PLC端口通讯的协议类型识别为公有协议时，根据所述公有协议的类型采用对应的识别引擎进行数据处理；

当所述GE与PLC端口通讯的协议类型识别为私有协议时，在沙箱虚拟环境中进行GE和PLC通讯，将通讯流量镜像后通过报文逆向算法进行私有协议动作还原；

对还原后的私有协议动作进行模拟验证，将验证后的私有协议动作放入工业协议识别引擎库，同时建立指令标识规则；

所述私有协议包括SRTP；

当所述GE与PLC端口通讯的协议类型识别为SRTP协议时，在沙箱虚拟环境中进行GE和PLC通讯，将通讯流量镜像后通过报文逆向算法进行私有协议动作还原；

将通讯流量镜像后通过报文序列逆向算法或指令序列逆向算法进行私有协议特征逆向；

对于逆向的私有协议进行流模拟还原，获得私有协议动作还原数据，通过协议动作还原数据进行模拟的指令协议发送；

通过指令验证遍历，将所有的GE与PLC通讯操作流量进行完整验证；

对所述指令识别规则构建指令识别规则集，对所述指令识别规则集进行安全基线规则扩展，建立告警触发机制；

对所述指令识别规则构建指令识别规则集，对所述指令识别规则集进行安全基线规则扩展，构建协议恶意攻击规则。

2.根据权利要求1所述的一种GE私有协议深度识别方法，其特征在于，所述公有协议包括EGD和MODBUS；

当所述GE与PLC端口通讯的协议类型识别为EGD协议时，采用EGD识别引擎进行数据处理；

当所述GE与PLC端口通讯的协议类型识别为MODBUS协议时，采用MODBUS识别引擎进行数据处理。

3.一种GE私有协议深度识别装置，采用权利要求1至2任一项的GE私有协议深度识别方法，其特征在于，包括：

协议类型识别模块，用于对GE与PLC端口通讯的协议类型进行识别，所述协议类型包括公有协议和私有协议；

公有协议数据处理模块，用于当所述GE与PLC端口通讯的协议类型识别为公有协议时，根据所述公有协议的类型采用对应的识别引擎进行数据处理；

私有协议动作还原模块，用于当所述GE与PLC端口通讯的协议类型识别为私有协议时，在沙箱虚拟环境中进行GE和PLC通讯，将通讯流量镜像后通过报文逆向算法进行私有协议动作还原；

私有协议动作验证模块，用于对还原后的私有协议动作进行模拟验证；

私有协议动作存储模块，用于将验证后的私有协议动作放入工业协议识别引擎库，同时建立指令标识规则。

4.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有权利要求1至2任一项的GE私有协议深度识别方法的程序代码。

5.一种电子设备，所述电子设备包括处理器，所述处理器与存储介质耦合，其特征在于，当所述处理器执行存储介质中的指令时，使得所述电子设备执行权利要求1至2任一项的GE私有协议深度识别方法。