[发明专利]Modbus报文检测方法、装置、电子设备及存储介质

摘要

本申请提出一种Modbus报文检测方法、装置、电子设备及存储介质，涉及工业信息安全技术领域，在由设定的ACL策略、协议栈指纹策略以及DPI规则对Modbus报文进行报文结构层面的过滤后，通过按照设定的字序顺序，对Modbus报文中多个字节的值进行排列组合，从而获得Modbus报文对应的点值数据，进而对Modbus报文进行内容层面的过滤，相比于现有技术，在对Modbus报文进行过滤时，不仅需要Modbus报文满足报文结构层面的要求，还需要Modbus报文包含的内容满足设定的要求，提升了数据报文的安全性。

主权项

1.一种Modbus报文检测方法，其特征在于，所述方法包括：按照设定的访问控制列表ACL策略，对接收的Modbus报文进行过滤；若所述ACL策略过滤不通过，则丢弃所述Modbus报文，产生告警日志；若所述ACL策略过滤通过，则按照设定的协议栈指纹策略，对所述Modbus报文进行过滤；若所述协议栈指纹策略过滤不通过，则执行丢弃所述Modbus报文，产生告警日志的步骤；若所述协议栈指纹策略过滤通过，则按照设定的深度报文检测DPI规则，对所述Modbus报文进行过滤；若所述DPI规则过滤不通过，则执行丢弃所述Modbus报文，产生告警日志的步骤；若所述DPI规则过滤通过，则判断所述Modbus报文的操作类型；若所述操作类型为读操作，则确定所述Modbus报文检测通过；若所述操作类型为写操作，则按照设定的字序顺序，排列组合所述Modbus报文中多个字节的值，获得所述Modbus报文对应的点值数据；判断所述Modbus报文对应的点值数据是否在设定的阈值范围内；若所述Modbus报文对应的点值数据在所述设定的阈值范围内，则确定所述Modbus报文检测通过；若所述Modbus报文对应的点值数据不在所述设定的阈值范围内，则执行丢弃所述Modbus报文，产生告警日志的步骤。