CN110445815A - 一种工控协议深度解析方法 - Google Patents

Abstract

本发明公开了一种工控协议深度解析方法，包括以下步骤：S1、通过工控协议深度解析模块对需要进行深度解析的工控协议报文进行判定，判断其是否属于工控协议深度解析模块硬编码的工控协议种类范围内；S2、当属于工控协议深度解析模块硬编码的工控协议种类范围内时，则按照工控协议深度解析模块中该工控协议的深度解析流程进行解析，得到解析结果；当不属于工控协议深度解析模块硬编码的工控协议种类范围内时，则对该工控协议使用自定义工控协议解析规则进行深度解析处理；S3、通过自定义工控协议解析规则列表对需要进行深度解析的工控协议报文进行识别；S4、识别过后通过工控协议解析模板对该工控协议报文进行协议深度解析，得到解析结果。

Description

一种工控协议深度解析方法

技术领域

本发明涉及计算机网络领域，尤其涉及一种工控协议深度解析方法。

背景技术

随着信息技术的发展，工业控制系统逐步走向开放，互联，通用。很多工业控制协议逐渐运行于工业以太网上,并且工业控制协议的种类五花八门，很多还是工控设备厂商设计的私有协议，并不对外公开。这些都对工控协议的深度解析带来巨大的挑战。

传统的工控协议深度解析的实现方式，是在对工控协议有了充分的了解和掌握以后，将对某种工控协议深度解析过程硬编码到工控协议深度解析模块中，当有对应的工控协议报文进入深度解析流程时，就会按照之前硬编码的工控协议深度解析过程对报文进行解析。但是，工控协议解析模块只能对已经硬编码的某些工控协议进行深度解析，对于其他的工控协议则无能为力。如果想再多支持另外一种或多种工控协议的深度解析，必须由开发人员进行二次开发。每支持一种工控协议的深度解析，开发人员都需要花大力气去了解该工控协议以及编码实现该工控协议的深度解析过程；同时，使用工控协议深度解析模块的使用者可能已经对该协议很熟悉，但是出于保密要求，不能告知工控协议深度解析的开发人员，这样开发人员是无法将该工控协议深度解析过程硬编码到工控协议深度解析模块中，严重影响了工控协议的深度解析效率，给工控协议的深度解析操作带来了极大的困扰。

发明内容

本发明目的是针对上述问题，提供一种提高深度解析效率的工控协议深度解析方法。

为了实现上述目的，本发明的技术方案是：

一种工控协议深度解析方法，包括以下步骤：

S1、通过工控协议深度解析模块对需要进行深度解析的工控协议报文进行判定，判断其是否属于工控协议深度解析模块硬编码的工控协议种类范围内；

S2、当需要进行深度解析的工控协议报文属于工控协议深度解析模块硬编码的工控协议种类范围内时，则按照工控协议深度解析模块中该工控协议的深度解析流程进行解析，得到解析结果；当需要进行深度解析的工控协议报文不属于工控协议深度解析模块硬编码的工控协议种类范围内时，则对该工控协议使用自定义工控协议解析规则进行深度解析处理；

S3、通过自定义工控协议解析规则列表对需要进行深度解析的工控协议报文进行识别；

S4、当自定义工控协议解析规则列表未识别出该工控协议报文，则深度解析失败；当自定义工控协议解析规则列表识别出该工控协议报文，则通过自定义工控协议解析规则绑定的工控协议解析模板对该工控协议报文进行协议深度解析，得到解析结果。

进一步的，所述步骤S1中的工控协议深度解析模块由开发人员将多种工控协议深度解析过程硬编码入其中构成。

进一步的，所述步骤S3中的自定义工控协议解析规则的配置信息包括端口信息、传输层协议、特征字段信息以及自定义工控协议名称。

进一步的，所述步骤S4中自定义工控协议解析规则绑定的工控协议解析模板设置有特征码和需要取值字段的偏移量、字段长度、字段名称、字段解释信息。

进一步的，所述自定义工控协议解析规则可以绑定多个工控协议解析模板。

与现有技术相比，本发明具有的优点和积极效果是：

本发明同时支持硬编码已知工控协议的深度解析模块和自定义工控协议的深度解析，在对工控协议进行深度解析时，首先通过工控协议深度解析模块对已知工控协议进行深度解析尝试；尝试失败后再进行自定义工控协议深度解析的尝试，极大的提高了开发人员对工控协议进行深度解析的效率，其既满足了使用者对工控协议保密性的要求，又节省了开发人员的开发时间，避免了开发人员进行二次开发所导致的人力、时间的消耗，并且保证了工控协议深度解析模块使用的连续性，给工控协议的深度解析操作带来了极大的便利。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的框架示意图；

图2为自定义工控协议解析规则与自定义协议解析模板的框架结构图；

图3为本发明的框架流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

如图1、图2和图3所示，本发明采用自定义协议深度解析技术，可以让使用者自行配置工控协议深度解析规则。基于自定义的工控协议深度解析规则，工控协议深度解析模块可以动态的支持未知协议的深度解析。既满足了使用者对工控协议保密性的要求，节省了开发时间，并且保证了工控协议深度解析模块使用的连续性。

本发明的技术方案主要由如下两部分组成(如图1所示)：

1自定义工控协议解析规则创建和配置下发；

2利用自定义工控协议深度解析规则，对工控协议报文进行深度解析。

创建工控协议解析规则

使用者可配置端口信息、传输层协议、特征字段信息以及自定义工控协议名称来对某个未知工控协议进行工控协议解析规则定义。当协议报文满足上述配置时，可以识别为某种工控协议类型的报文。

自定义工控协议解析规则同时支持自定义协议解析模板的创建，该模板需要与上述自定义工控协议解析规则进行绑定。在模板中可以设置特征码，以及需要取值字段的偏移量、字段长度、字段名称以及字段解释信息。

对于某种工控协议类型的报文，包含不同的特征码，可能解析的规则也不一样。为了满足这种工控协议不规则的特性，自定义工控协议识别规则可以绑定多个自定义工控协议解析模板(如图2所示)。

如图3所示，工控协议深度解析模块首先会对需要处理的报文进行判定，看是否属于硬编码实现的协议深度解析的已知工控协议的范围。如果属于已知工控协议，则按照硬编码的工控协议深度解析流程进行解析；如果不属于已知工控协议，则需要基于自定义工控协议解析规则进行深度解析处理。首先会根据已经配置好的自定义工控协议解析规则列表识别出该自定义工控协议的工控协议类别并明确符合条件的自定义工控协议解析规则，然后基于自定义工控协议解析规则绑定的工控协议解析模板进行协议深度解析。

本发明同时支持硬编码已知工控协议的深度解析模块和自定义工控协议的深度解析，在对工控协议进行深度解析时，首先通过工控协议深度解析模块对已知工控协议进行深度解析尝试；尝试失败后再进行自定义工控协议深度解析的尝试，极大的提高了开发人员对工控协议进行深度解析的效率，其既满足了使用者对工控协议保密性的要求，又节省了开发人员的开发时间，避免了开发人员进行二次开发所导致的人力、时间的消耗，并且保证了工控协议深度解析模块使用的连续性，给工控协议的深度解析操作带来了极大的便利。

Claims (5)

1.一种工控协议深度解析方法，其特征在于：包括以下步骤：

S1、通过工控协议深度解析模块对需要进行深度解析的工控协议报文进行判定，判断其是否属于工控协议深度解析模块硬编码的工控协议种类范围内；

S2、当需要进行深度解析的工控协议报文属于工控协议深度解析模块硬编码的工控协议种类范围内时，则按照工控协议深度解析模块中该工控协议的深度解析流程进行解析，得到解析结果；当需要进行深度解析的工控协议报文不属于工控协议深度解析模块硬编码的工控协议种类范围内时，则对该工控协议使用自定义工控协议解析规则进行深度解析处理；

S3、通过自定义工控协议解析规则列表对需要进行深度解析的工控协议报文进行识别；

S4、当自定义工控协议解析规则列表未识别出该工控协议报文，则深度解析失败；当自定义工控协议解析规则列表识别出该工控协议报文，则通过自定义工控协议解析规则绑定的工控协议解析模板对该工控协议报文进行协议深度解析，得到解析结果。

2.如权利要求1所述的工控协议深度解析方法，其特征在于：所述步骤S1中的工控协议深度解析模块由开发人员将多种工控协议深度解析过程硬编码入其中构成。

3.如权利要求2所述的工控协议深度解析方法，其特征在于：所述步骤S3中的自定义工控协议解析规则的配置信息包括端口信息、传输层协议、特征字段信息以及自定义工控协议名称。

4.如权利要求3所述的工控协议深度解析方法，其特征在于：所述步骤S4中自定义工控协议解析规则绑定的工控协议解析模板设置有特征码和需要取值字段的偏移量、字段长度、字段名称、字段解释信息。

5.如权利要求4所述的工控协议深度解析方法，其特征在于：所述自定义工控协议解析规则可以绑定多个工控协议解析模板。