[发明专利]一种工控防火墙的抓包方法

权利要求书

1.一种工控防火墙的抓包方法，其特征在于，包括以下步骤：

步骤1：系统启动时会启动一个监控进程；

步骤2：前端将配置下发到中间层；

步骤3：中间层将配置参数存入mysql数据库；

步骤4：步骤1开启的监控进程中，读取mysql数据库；

步骤5：如果正在抓包，执行步骤6；

步骤6：检查抓包时长是否超过限制，若超过限制，则停止抓包进程；

步骤7：根据配置的参数，生成tcpdump抓包命令，启动一个进程，执行tcpdump抓包；

步骤8：如果正在抓包，则停止抓包进程。

2.根据权利要求1所述的一种工控防火墙的抓包方法，其特征在于，所述步骤4中如果抓包开关为开，执行步骤5，如果抓包开关为关，则执行步骤8。

3.根据权利要求1所述的一种工控防火墙的抓包方法，其特征在于，所述步骤5中如果没有抓包，则执行步骤7。

4.根据权利要求1所述的一种工控防火墙的抓包方法，其特征在于，所述步骤6中检查抓包大小是否超过限制，如超过限制，则停止抓包进程。

5.根据权利要求1所述的一种工控防火墙的抓包方法，其特征在于，所述步骤2中配置项包括配置抓包的接口，报文方向，报文的源地址、源端口、目的地址、目的端口、传输层协议(TCP/UDP等)以及抓包文件的大小。

6.根据权利要求1所述的一种工控防火墙的抓包方法，其特征在于，所述抓到的报文存储为pcap文件，并且提供下载功能，将报文下载下来进行分析。