[发明专利]一种基于自学习规则的Modbus通信访问控制方法

摘要

本发明公开了一种基于自学习规则的Modbus通信访问控制方法，该方法基于Netfilter/iptables技术架构，采用数据包深度解析技术实现了对工业控制系统中Modbus通信协议的深度解析，完成Modbus主站与Modbus从站之间数据通信的访问控制；工作于Modbus TCP/IP网络，支持TCP和UDP两种传输协议；具有自学习规则功能，通过设置自学习时间和自学习门限，实现对Modbus访问控制规则的自动生成。本发明可以检测和防范Modbus通信过程中的异常行为，保障工业控制系统的可靠性与安全性。

主权项

一种基于自学习规则的Modbus通信访问控制方法，其特征在于，包括以下步骤：步骤一：根据Modbus主站与Modbus从站具体通信情况，设置白名单或黑名单的Modbus访问控制规则；步骤二：利用Netfilter/iptables捕获Modbus主站与Modbus从站之间通信的数据包；步骤三：将获得的关键字段信息与设置的Modbus访问控制规则进行匹配，执行相应的控制处理操作；步骤四：捕获下一个数据包，重新执行步骤二和步骤三。