[发明专利]一种卷烟生产区非法无线接入定位及阻断方法

摘要

本发明提供一种卷烟生产区非法无线接入定位及阻断方法，在工序设备侧，设置为针对每个数据包重复发送三次，在无线路由器侧，设置为对生产数据相同的数据包的接收时刻进行分析，根据分析得出的规律来确定该数据包是否为合法，一方面想发现工序设备对同一数据包进行了多次发送，需要截取大量的数据包才能发现，而非法入侵者通常只会对少量的数据包进行截取，其要发现多次发送相同数据包这一现象是比较困难的，另一方面工序设备在后两次发送数据包时都是以参考时刻为基准进行随机发送，如果要确定该参考时刻，那就需要截取更多的数据包，这是需要花费大量的时间来破译的，因而增大了非法入侵难度，从而增大了生产网络的安全系数。

主权项

1.一种卷烟生产区非法无线接入定位及阻断方法，其特征在于，包括：步骤S101、后台管理设备依次通过交换机、无线路由器将对应控制信号下发给各个生产工序设备；步骤S102、针对每个工序设备，该工序设备在本地存储有对应预设时长，该工序设备在接收到对应控制信号后，依次通过无线路由器、交换机将包括生产数据和该工序设备的IP地址的数据包上传给后台管理设备，针对上传的每个数据包，该工序设备在第一次将该数据包上传后，计算出第一次上传该数据包的时刻经历该对应预设时长后的时刻，以计算出的时刻为参照时刻，随机生成在该参照时刻后的第一时刻以及在该参照时刻前的第二时刻，在该第一时刻和第二时刻，再分别将该数据包重新发送一次。步骤S103、无线路由器在本地存储有各个工序设备的对应预设时长，针对其接收到的每个数据包，该无线路由器首先将该数据包中的生产数据与其本地暂存的生产数据进行对比，若不相同，则表示是第一次接收到该数据包中的生产数据，此时对该数据包、该数据包中的生产数据、接收时刻以及三者之间的对应关系进行暂存，若相同，则确定与该数据包中生产数据相同的暂存的数据包，在该对应关系中查找到与该确定的暂存的数据包对应的接收时刻，计算出该查找到的接收时刻经历对应预设时长后的比较时刻，判断该数据包的接收时刻与该比较时刻之间的关系，若该数据包的接收时刻在该比较时刻之前，则将与该查找到的接收时刻对应的个数i加1，若该数据包的接收时刻在该比较时刻之后，则将与该查找到的接收时刻对应的个数j加1，i和j的初始值为0且为整数，判断该i和j是否分别等于1，若都是，则将该确定的暂存的数据包发送给交换机，并将其本地与该确定的暂存的数据包及其对应的生产数据、接收时刻和对应关系进行删除。