[发明专利]一种工控协议过滤方法和板卡有效
| 申请号: | 201810323239.0 | 申请日: | 2018-04-11 |
| 公开(公告)号: | CN108521425B | 公开(公告)日: | 2021-01-12 |
| 发明(设计)人: | 袁键 | 申请(专利权)人: | 江苏亨通工控安全研究院有限公司 |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08;G05B19/418 |
| 代理公司: | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人: | 王文红 |
| 地址: | 215137 江苏省苏州*** | 国省代码: | 江苏;32 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明提供了一种工控协议过滤方法和板卡,涉及工控信息安全的技术领域,应用于板卡内的处理器中,板卡内还设置有FPGA,所述FPGA中包括:用于存储已通过安全验证的多个工控协议的协议白名单,若接收到终端设备发送的连接请求,解析连接请求,得到终端设备支持的待检测协议;判断待检测协议是否位于协议白名单中;若待检测协议位于协议白名单中,将连接请求发送至与板卡连接的服务器;若待检测协议不位于协议白名单中,拦截连接请求。解决攻击者对小型厂商使用的协议或未知协议加以利用达到攻击工业网络的目的的技术问题的同时,使用FPGA板存储协议白名单,采用硬件加速方法加快读取对比速度,使终端设备能够更快通过验证,连接入服务器,提升工作效率。 | ||
| 搜索关键词: | 一种 协议 过滤 方法 板卡 | ||
【主权项】:
1.一种工控协议过滤方法,其特征在于,应用于板卡内的处理器中,所述板卡内还设置有FPGA,所述FPGA中包括:用于存储已通过安全验证的多个工控协议的协议白名单,所述方法包括如下步骤:若接收到终端设备发送的连接请求,解析所述连接请求,得到所述终端设备支持的待检测协议;判断所述待检测协议是否位于所述协议白名单中;若所述待检测协议位于所述协议白名单中,将所述连接请求发送至与所述板卡连接的服务器;若所述待检测协议不位于所述协议白名单中,拦截所述连接请求。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于江苏亨通工控安全研究院有限公司,未经江苏亨通工控安全研究院有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810323239.0/,转载请声明来源钻瓜专利网。





