(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111616562.5 (22)申请日 2021.12.27 (71)申请人 湖北天融信网络安全技 术有限公司 地址 430040 湖北省武汉市临 空港经济技 术开发区五环大道6 66号(21) 申请人 北京天融信网络安全技 术有限公司 　 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 李慧玉　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 9/40(2022.01) H04L 43/18(2022.01)H04L 12/66(2006.01) (54)发明名称 工业协议检测方法、 装置及计算机设备、 存 储介质 (57)摘要 本申请提供一种工业协 议检测方法、 装置及 计算机设备、 存储介质， 其中， 工业协议检测方法 包括： 接收目标报文； 判断所述目标报文是否为 工业协议报文； 当所述目标报文为所述工业协议 报文时， 判断完整性检测开关的状态； 当所述完 整性检测开 关为关闭状态时， 则基于预设工控安 全策略对所述目标报文进行深度检测。 本申请能 够基于完整性检测开关的状态， 确定是否直接进 行深度检测， 而跳过报文的完整性检测， 从而可 适用于不需要对报文进行完整性检测的特殊场 景中， 另一方面本申请实施例的检测方法可不中 断工业生产。 权利要求书2页 说明书7页 附图2页 CN 114285652 A 2022.04.05 CN 114285652 A 1.一种工业协议检测方法， 其特征在于， 所述方法应用以旁路部署模式部署于工业网 络中的拟态边 缘网关中， 所述方法包括： 接收目标报文； 判断所述目标报文是否为工业协议报文； 当所述目标报文为所述工业协议报文时， 判断完整性检测开关的状态； 当所述完整性检测开关为关闭状态时， 则基于预设工控安全策略对所述目标报文进行 深度检测。 2.如权利要求1所述的方法， 其特征在于， 在所述判断完整性检测开关的状态之后， 所 述基于预设工控安全策略对所述目标报文 进行深度检测之前， 所述方法还 包括： 当所述完整性检测开关为开启状态时， 则基于工业协议特征库对所述目标报文进行完 整性检测。 3.如权利要求2所述的方法， 其特征在于， 所述基于工业协议特征库对所述目标报文进 行完整性检测， 包括： 判断所述目标报文是否匹配工业协议特征库中的特征信 息， 若所述目标报文 匹配所述 工业协议特 征库中的特 征信息， 则确定所述目标报文为 正常报文； 当所述目标报文不匹配所述工业协议特征库中的特征信 息时， 则确定所述目标报文为 畸形数据包。 4.如权利要求3所述的方法， 其特征在于， 所述工业协议特征库中的特征信 息包括协议 名称、 协议ID、 协议端口号、 报文功能码、 协议标识符、 读写地址、 协 议数据长度、 协 议报文总 长度和协议的状态机中的至少一种。 5.如权利要求1所述的方法， 其特征在于， 在所述判断所述目标报文是否为工业协议报 文之后， 所述判断完整性检测开关的状态之前， 所述方法还 包括： 当所述目标报文为所述工业协议报文之外的报文时， 则将所述目标报文发送至防火 墙， 以基于所述防火墙对所述目标报文 进行处理。 6.如权利要求1所述的方法， 其特征在于， 所述判断所述目标报文是否为工业协议报 文， 包括： 获取协议特 征表， 其中， 所述协议特 征表包括工业协议的名称和协议端口号； 基于所述工业协议的名称和所述协议端口号， 判断所述目标报文是否为工业协议报 文。 7.如权利要求1所述的方法， 其特征在于， 所述基于预设工控安全策略对所述目标报文 进行深度检测， 包括： 基于所述预设工控安全策略， 对所述目标报文的内部指令和所述目标报文在内部寄存 器的数据进行扫描， 并得到扫描信息 。 8.一种工业协议检测装置， 其特征在于， 所述装置应用以旁路部署模式部署于工业网 络中的拟态边 缘网关中， 所述装置包括： 接收模块， 用于 接收目标报文； 第一判断模块， 用于判断所述目标报文是否为工业协议报文； 第二判断模块， 用于当所述目标报文为所述工业协议报文时， 判断完整性检测开关的 状态；权　利　要　求　书 1/2 页 2 CN 114285652 A 2深度检测模块， 用于当所述完整性检测开关为关闭状态时， 则基于预设工控安全策略 对所述目标报文 进行深度检测。 9.一种计算机设备， 其特 征在于， 所述设备包括： 存储有可执行程序代码的存 储器； 与所述存 储器耦合的处 理器； 所述处理器调用所述存储器中存储的所述可执行程序代码， 执行如权利要求1 ‑7任一 项所述的工业协议检测方法。 10.一种存储介质， 其特征在于， 所述存储介质存储有计算机指令， 所述计算机指令被 调用时， 用于执 行如权利要求1 ‑7任一项所述的工业协议检测方法。权　利　要　求　书 2/2 页 3 CN 114285652 A 3