CN108052085A - 一种工控指令传递路径分析的方法 - Google Patents

一种工控指令传递路径分析的方法 Download PDF

Info

Publication number
CN108052085A
CN108052085A CN201711454346.9A CN201711454346A CN108052085A CN 108052085 A CN108052085 A CN 108052085A CN 201711454346 A CN201711454346 A CN 201711454346A CN 108052085 A CN108052085 A CN 108052085A
Authority
CN
China
Prior art keywords
industry control
control instruction
relation
module
display module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201711454346.9A
Other languages
English (en)
Inventor
林康
谭伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chengdu Kelai Network Technology Co., Ltd
Original Assignee
Chengdu Digital Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chengdu Digital Technology Co Ltd filed Critical Chengdu Digital Technology Co Ltd
Priority to CN201711454346.9A priority Critical patent/CN108052085A/zh
Publication of CN108052085A publication Critical patent/CN108052085A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/4185—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the network communication
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/30—Nc systems
    • G05B2219/33—Director till display
    • G05B2219/33139—Design of industrial communication system with expert system
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Manufacturing & Machinery (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提供一种工控指令传递路径分析的方法，该方法包括工控协议解析模块、工控指令关系整理模块及工控指令传递路径展示模块；所述工控协议解析模块提取工控网络数据报文中的重要数据元，并将这些重要数据元输出给所述工控指令关系整理模块；所述工控指令关系整理模块对所有重要数据元进行关系整理，得到该工控指令在各地址信息之间的传递关系，并将传递关系输出给所述工控指令传递路径展示模块；所述工控指令传递路径展示模块展示该工控指令传递路径。本发明通过对工控网络数据报文进行深度解析，并提炼关键数据元，进而对工控指令传递关系进行整理，并最终实现了以图形化界面输出展示。

Description

一种工控指令传递路径分析的方法
技术领域
本发明涉及工业控制技术领域，尤其是涉及一种工控指令传递路径分析的方法。
背景技术
当前工业控制系统随着计算机技术、通信技术及控制技术的发展，也逐步向网络化方向发展，并随之产生了多种工业控制以太网系统。伴随着互联网技术应用于工业控制领域，亦带来了诸多网络安全问题，为解决这些安全问题，出现了一些对工业控制系统网络数据进行分析的安全产品。为了保证这些安全产品能顺利运行，需要一种专门针对工业控制系统数据深度解析的方法，该方法即为本发明涉及的主要技术。
目前工控网络安全行业中，已经出现过一些类似的数据深度解析技术，但这些技术均无法实现工控系统中工控指令传播路径的还原，而这种路径的还原在工控网络安全分析中有着至关重要的作用。
发明内容
本发明的目的在于：针对现有技术存在的问题，提供一种工控指令传递路径分析的方法，通过对工控网络数据报文进行深度解析，并提炼关键数据元，进而对工控指令传递关系进行整理，并最终实现了以图形化界面输出展示。
本发明的发明目的通过以下技术方案来实现：一种工控指令传递路径分析的方法，其特征在于，该方法包括工控协议解析模块、工控指令关系整理模块及工控指令传递路径展示模块；所述工控协议解析模块提取工控网络数据报文中的重要数据元，并将这些重要数据元输出给所述工控指令关系整理模块；所述工控指令关系整理模块对所有重要数据元进行关系整理，得到该工控指令在各地址信息之间的传递关系，并将传递关系输出给所述工控指令传递路径展示模块；所述工控指令传递路径展示模块展示该工控指令传递路径。
作为进一步的技术方案，所述重要数据元包括工控指令码、地址信息和时间信息。
作为进一步的技术方案，工控指令关系整理模块对所有重要数据元进行关系整理的方法包括：以工控指令码为导向，辅助时间先后关系，整理得到该工控指令在各地址信息之间的传递关系。
作为进一步的技术方案，工控指令传递路径展示模块以图形化界面还原展示工控指令传递路径。
作为进一步的技术方案，工控指令传递路径展示模块针对每个工控指令各地址信息之间的传递关系进行优化处理。
与现有技术相比，本发明通过对工控网络数据报文进行深度解析，并提炼关键数据元，进而对工控指令传递关系进行整理，并最终实现了以图形化界面输出展示。
附图说明
图1为本发明的流程示意图。
具体实施方式
下面结合附图和具体实施例对本发明进行详细说明。
实施例1
本发明提供一种工控指令传递路径分析的方法，如图1所示，其涉及支持工业控制系统指令数据深度解析的技术，该方法包括工控协议解析模块（即图1中的数据解析模块）、工控指令关系整理模块及工控指令传递路径展示模块。工控协议解析模块提取工控网络数据报文中的重要数据元，并将这些重要数据元输出给工控指令关系整理模块；工控指令关系整理模块对所有重要数据元进行关系整理，得到该工控指令在各地址信息之间的传递关系，并将传递关系输出给工控指令传递路径展示模块；工控指令传递路径展示模块展示该工控指令传递路径。
实施例2
本发明提供一种工控指令传递路径分析的方法，如图1所示，其涉及支持工业控制系统指令数据深度解析的技术，该方法包括工控协议解析模块（即图1中的数据解析模块）、工控指令关系整理模块及工控指令传递路径展示模块。工控协议解析模块将完成工控网络数据的深度解析功能，提炼原始网络数据报文中的工控指令码、地址信息、时间信息等重要数据元，并将这些重要数据元输出给所述工控指令关系整理模块；工控指令关系整理模块对所有重要数据元进行关系整理，得到该工控指令在各地址信息之间的传递关系，并将传递关系输出给工控指令传递路径展示模块；工控指令传递路径展示模块展示该工控指令传递路径。
实施例3
本发明提供一种工控指令传递路径分析的方法，如图1所示，其涉及支持工业控制系统指令数据深度解析的技术，该方法包括工控协议解析模块（即图1中的数据解析模块）、工控指令关系整理模块及工控指令传递路径展示模块。工控协议解析模块将完成工控网络数据的深度解析功能，提炼原始网络数据报文中的工控指令码、地址信息、时间信息等重要数据元，并将这些重要数据元输出给所述工控指令关系整理模块；工控指令关系整理模块将对所有数据元进行关系整理，以工控指令码为主要导向，辅助时间先后关系，整理得到该工控指令在各地址信息之间的传递关系，并将这种关系输出给所述工控指令传递路径展示模块；工控指令传递路径展示模块展示该工控指令传递路径。
实施例4
本发明提供一种工控指令传递路径分析的方法，如图1所示，其涉及支持工业控制系统指令数据深度解析的技术，该方法包括工控协议解析模块（即图1中的数据解析模块）、工控指令关系整理模块及工控指令传递路径展示模块。工控协议解析模块将完成工控网络数据的深度解析功能，提炼原始网络数据报文中的工控指令码、地址信息、时间信息等重要数据元，并将这些重要数据元输出给所述工控指令关系整理模块；工控指令关系整理模块将对所有数据元进行关系整理，以工控指令码为主要导向，辅助时间先后关系，整理得到该工控指令在各地址信息之间的传递关系，并将这种关系输出给所述工控指令传递路径展示模块；工控指令传递路径展示模块将针对每个工控指令各地址信息之间的传递关系进行优化处理，并最终以图形化界面还原展示该工控指令传递路径。
其中，整理得到该工控指令在各地址信息之间的传递关系的具体方法为：地址先后关系是根据数据包的头部信息确定的，数据包头部包含了发送源地址和目标地址，再辅助数据包发送和接收时间，就可以确定地址的先后关系，而每个数据包中均包含了一个工控指令码，当以包含特定的一个指令码的所有数据包进行分析统计，确定了这些数据包中各地址先后传输顺序，也就确定了相应的工控指令码的地址传输关系。
实施例5
本发明提供一种工控指令传递路径分析的方法，如图1所示，其涉及支持工业控制系统指令数据深度解析的技术，该方法包括工控协议解析模块（即图1中的数据解析模块）、工控指令关系整理模块及工控指令传递路径展示模块。工控协议解析模块将对所有工控网络数据报文进行深度解析，提炼出其中的“工控指令码N”、“地址A”、“地址B”、“地址C”、“时间1”、“时间2”等重要数据元，并将这些重要数据元输出给工控指令关系整理模块。工控指令关系整理模块将对所有重要数据元进行关系整理，以工控指令码为主要导向，辅助时间先后关系，整理得到该工控指令在各地址信息之间的传递关系。本实施例中“工控指令N”的传递关系为：“时间1，由地址A传递到地址B”以及“时间2，由地址B传递到地址C”。这种关系将输出给工控指令传递路径展示模块。工控指令传递路径展示模块将针对每个工控指令各地址信息之间的传递关系进行优化处理，并最终以图形化界面还原展示该工控指令传递路径。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，应当指出的是，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (5)

1.一种工控指令传递路径分析的方法，其特征在于，该方法包括工控协议解析模块、工控指令关系整理模块及工控指令传递路径展示模块；所述工控协议解析模块提取工控网络数据报文中的重要数据元，并将这些重要数据元输出给所述工控指令关系整理模块；所述工控指令关系整理模块对所有重要数据元进行关系整理，得到该工控指令在各地址信息之间的传递关系，并将传递关系输出给所述工控指令传递路径展示模块；所述工控指令传递路径展示模块展示该工控指令传递路径。
2.根据权利要求1所述的一种工控指令传递路径分析的方法，其特征在于，所述重要数据元包括工控指令码、地址信息和时间信息。
3.根据权利要求2所述的一种工控指令传递路径分析的方法，其特征在于，工控指令关系整理模块对所有重要数据元进行关系整理的方法包括：以工控指令码为导向，辅助时间先后关系，整理得到该工控指令在各地址信息之间的传递关系。
4.根据权利要求1所述的一种工控指令传递路径分析的方法，其特征在于，工控指令传递路径展示模块以图形化界面还原展示工控指令传递路径。
5.根据权利要求4所述的一种工控指令传递路径分析的方法，其特征在于，工控指令传递路径展示模块针对每个工控指令各地址信息之间的传递关系进行优化处理。
CN201711454346.9A 2017-12-28 2017-12-28 一种工控指令传递路径分析的方法 Pending CN108052085A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711454346.9A CN108052085A (zh) 2017-12-28 2017-12-28 一种工控指令传递路径分析的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711454346.9A CN108052085A (zh) 2017-12-28 2017-12-28 一种工控指令传递路径分析的方法

Publications (1)

Publication Number Publication Date
CN108052085A true CN108052085A (zh) 2018-05-18

Family

ID=62128535

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711454346.9A Pending CN108052085A (zh) 2017-12-28 2017-12-28 一种工控指令传递路径分析的方法

Country Status (1)

Country Link
CN (1) CN108052085A (zh)

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11136244A (ja) * 1997-10-27 1999-05-21 Omron Corp 入出力装置の制御方法
US20060037782A1 (en) * 2004-08-06 2006-02-23 Martin-Marshall Peter S Diverter heads
CN1755721A (zh) * 2004-10-01 2006-04-05 微软公司 组件化和可扩展的工作流模型
WO2006046775A1 (en) * 2004-10-29 2006-05-04 Tokyo Electron Device Limited Network system, master device, slave device, and start-up control method for network system
US20060290697A1 (en) * 2005-06-24 2006-12-28 Tom Sawyer Software System for arranging a plurality of relational nodes into graphical layout form
CN101136782A (zh) * 2007-10-15 2008-03-05 清华大学 一种面向数据链路层的网络拓扑发现方法
CN101873265A (zh) * 2010-06-09 2010-10-27 北京交通大学 用于标识分离映射网络的数据分析装置及其方法
CN103404082A (zh) * 2011-03-15 2013-11-20 欧姆龙株式会社 连接异常检测方法、网络系统和主装置
CN104025534A (zh) * 2011-11-04 2014-09-03 飞思卡尔半导体公司 实时分布式网络从器件、实时分布式网络及其方法
CN105282770A (zh) * 2015-07-16 2016-01-27 北京中科瑞峰科技有限公司 无线自愈式组网优化与自检方法
CN107172680A (zh) * 2017-07-24 2017-09-15 深圳市赋安安全系统有限公司 一种基于簇树形网络的无线中继系统
CN107357278A (zh) * 2017-08-23 2017-11-17 福建福清核电有限公司 一种核电厂控制系统信号流图在线生成和服务平台

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11136244A (ja) * 1997-10-27 1999-05-21 Omron Corp 入出力装置の制御方法
US20060037782A1 (en) * 2004-08-06 2006-02-23 Martin-Marshall Peter S Diverter heads
CN1755721A (zh) * 2004-10-01 2006-04-05 微软公司 组件化和可扩展的工作流模型
WO2006046775A1 (en) * 2004-10-29 2006-05-04 Tokyo Electron Device Limited Network system, master device, slave device, and start-up control method for network system
US20060290697A1 (en) * 2005-06-24 2006-12-28 Tom Sawyer Software System for arranging a plurality of relational nodes into graphical layout form
CN101136782A (zh) * 2007-10-15 2008-03-05 清华大学 一种面向数据链路层的网络拓扑发现方法
CN101873265A (zh) * 2010-06-09 2010-10-27 北京交通大学 用于标识分离映射网络的数据分析装置及其方法
CN103404082A (zh) * 2011-03-15 2013-11-20 欧姆龙株式会社 连接异常检测方法、网络系统和主装置
CN104025534A (zh) * 2011-11-04 2014-09-03 飞思卡尔半导体公司 实时分布式网络从器件、实时分布式网络及其方法
CN105282770A (zh) * 2015-07-16 2016-01-27 北京中科瑞峰科技有限公司 无线自愈式组网优化与自检方法
CN107172680A (zh) * 2017-07-24 2017-09-15 深圳市赋安安全系统有限公司 一种基于簇树形网络的无线中继系统
CN107357278A (zh) * 2017-08-23 2017-11-17 福建福清核电有限公司 一种核电厂控制系统信号流图在线生成和服务平台

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
樊留群编著: "《实时以太网及运动控制总线技术》", 31 March 2009 *

Similar Documents

Publication Publication Date Title
CN113542259B (zh) 基于多模态深度学习的加密恶意流量检测方法及系统
CN108040040A (zh) 一种应用协议报文的自动化解析方法和装置
CN108293020A (zh) 基础设施独有的服务转发
NZ520984A (en) System for rapid packet filtering and processing using a pre-filtering module to supplement the firewall
CN105578488A (zh) 网络数据采集系统及方法
CN103995751B (zh) 一种跨平台通信系统及方法
TW200629819A (en) System and method for processing RX packets in high speed network applications using an RX FIFO buffer
EP3671411A3 (en) Location enabled augmented reality (ar) system and method for interoperability of ar applications
CN111901300A (zh) 一种对网络流量进行分类的方法和分类装置
CN103731377A (zh) 处理报文的方法与设备
CN112347020A (zh) 一种基于cgra的fast行情解析系统和方法
CN105141637A (zh) 一种以流为粒度的传输加密方法
CN103763198A (zh) 一种数据包分类方法
CN108011850B (zh) 数据包的重组方法及装置、计算机设备及可读介质
CN108345251A (zh) 机器人感知数据的处理方法、系统、设备及介质
EP4184330A4 (en) CODE ANALYSIS METHOD AND SYSTEM AND COMPUTER APPARATUS
US20140115326A1 (en) Apparatus and method for providing network data service, client device for network data service
CN108052085A (zh) 一种工控指令传递路径分析的方法
CN103246486B (zh) 基于智能手持设备的跟随打印方法
CN105245365A (zh) 一种虚拟网络的参数配置方法、设备和系统
US11656608B2 (en) Rule-based communicating of equipment data from an industrial system to an analysis system using uni-directional interfaces
CN110035013A (zh) 一种基于工控协议配置文件的流重组实现方法
CN108964979A (zh) 一种网络数据流显示系统及其工作方法
CN107592337A (zh) 一种无人机控制装置与移动终端通信的方法及装置
CN105591965B (zh) 流量均衡输出方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: 610000 China (Sichuan) Free Trade Pilot Zone

Applicant after: Chengdu Zhihong Haitian Technology Co., Ltd.

Address before: 610000 No. 7, 6 Building 7, Tianfu Avenue, high tech Zone, Chengdu, Sichuan, China, 8

Applicant before: Chengdu Digital Technology Co., Ltd.

CB02 Change of applicant information
TA01 Transfer of patent application right

Effective date of registration: 20190202

Address after: 610000 China (Sichuan) Free Trade Pilot Zone

Applicant after: Chengdu Colasoft Co., Ltd.

Address before: China (Sichuan) Free Trade Pilot Zone, North Tianfu Avenue, Chengdu High-tech Zone, No. 966, No. 4, No. 1, Unit 14, 41401-41406

Applicant before: Chengdu Zhihong Haitian Technology Co., Ltd.

TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20200804

Address after: 610000 Sichuan Chengdu China (Sichuan) Free Trade Experimental Zone Chengdu High-tech Zone Tianfu Road North 966 Building 1 Unit 14 Building 41401-41406

Applicant after: Chengdu Kelai Network Technology Co., Ltd

Address before: 13 / F and 14 / F, unit 1, building 4, No. 966, north section of Tianfu Avenue, Chengdu hi tech Zone, China (Sichuan) pilot Free Trade Zone

Applicant before: COLASOFT Co.,Ltd.

TA01 Transfer of patent application right
RJ01 Rejection of invention patent application after publication

Application publication date: 20180518

RJ01 Rejection of invention patent application after publication