[发明专利]数据处理方法、工业控制系统、电子设备及存储介质

权利要求书

1.一种数据处理方法，其特征在于，包括：

获取工业控制终端设备向外部设备发送的第一数据包；

在确定所述第一数据包的第一报文信息中包括预设数据库中任一信息的情况下，对所述第一数据包进行拦截处理；

在确定所述第一报文信息中不包括所述任一信息的情况下，确定所述工业控制终端设备与所述外部设备之间的传输通道对应的传输方式；

根据所述传输方式，将所述第一数据包发送至所述外部设备；

其中，所述预设数据库中包括目标设备的历史报文信息；

所述根据所述传输方式，将所述第一数据包发送至所述外部设备，包括：

若所述传输方式为目标传输方式，向所述外部设备发送探测数据包；若接收到所述外部设备反馈的第二数据包，且所述第二数据包的第二报文信息中包括目标信息，对所述第一数据包进行拦截处理，并断开所述传输通道；若所述第二报文信息中不包括所述目标信息，通过所述传输通道将所述第一数据包发送至所述外部设备。

2.根据权利要求1所述的方法，其特征在于，所述对所述第一数据包进行拦截处理，包括：

根据所述第一数据包生成告警信息；

基于所述告警信息进行告警；和/或

将所述告警信息发送至所述工业控制终端设备。

3.根据权利要求1所述的方法，其特征在于，所述根据所述传输方式，将所述第一数据包发送至所述外部设备，还包括：

若所述传输方式不为目标传输方式，通过所述传输通道将所述第一数据包发送至所述外部设备；

其中，所述探测数据包是基于所述历史报文信息生成的，所述目标信息包括以下至少一种：双网卡连接、多网卡连接、隐身网关Stealth gateway以及洋葱代理路由TOR。

4.根据权利要求3所述的方法，其特征在于，

所述目标传输方式包括以下至少一种：公用电话交换网PTSN、以太网、虚拟拨号入网ADSL、光纤入网、无线局域网Wi-Fi、移动通信网络、短距离无线通信网络以及物联网。

5.根据权利要求1所述的方法，其特征在于，所述第一报文信息包括所述第一数据包的类型信息以及指定传输方式，所述确定所述工业控制终端设备与所述外部设备之间的传输通道对应的传输方式，包括：

若所述第一数据包的类型信息为数据连接数据包，基于所述指定传输方式建立所述工业控制终端设备与所述外部设备之间的传输通道，并将所述指定传输方式确定为所述传输通道对应的传输方式。

6.根据权利要求1所述的方法，其特征在于，所述确定所述工业控制终端设备与所述外部设备之间的传输通道对应的传输方式，包括：

基于预设的探测方式，对所述传输通道进行探测，确定所述传输通道对应的传输方式；

其中，所述预设的探测方式包括：跟踪路由Tracert分析和/或地址解析ARP协议分析。

7.一种工业控制系统，其特征在于，所述工业控制系统包括工业控制终端设备以及安全防护设备；

所述安全防护设备获取工业控制终端设备向外部设备发送的第一数据包；

所述安全防护设备在确定所述第一数据包的第一报文信息中包括预设数据库中任一信息的情况下，对所述第一数据包进行拦截处理；以及

在确定所述第一报文信息中不包括所述预设数据库中的信息的情况下，确定所述工业控制终端设备与所述外部设备之间的传输通道对应的传输方式；根据所述传输方式，将所述第一数据包发送至所述外部设备；

其中，所述预设数据库中的信息包括目标设备的历史报文信息；

所述安全防护设备在根据所述传输方式，将所述第一数据包发送至所述外部设备时，具体用于：

若所述传输方式为目标传输方式，向所述外部设备发送探测数据包；若接收到所述外部设备反馈的第二数据包，且所述第二数据包的第二报文信息中包括目标信息，对所述第一数据包进行拦截处理，并断开所述传输通道；若所述第二报文信息中不包括所述目标信息，通过所述传输通道将所述第一数据包发送至所述外部设备。