一种基于工业控制系统网络通信的工控协议解析方法

    公开(公告)号:CN115801928B

    公开(公告)日:2024-07-26

    申请号:CN202211469653.5

    申请日:2022-11-22

    IPC分类号: H04L69/22 H04L67/12

    摘要: 本发明提供了一种基于工业控制系统网络通信的工控协议解析方法,包括协议识别规则库,协议功能码偏移库,协议功能码信息库;步骤如下:捕获被监控工业控制系统网络通信过程中所发送的协议报文;遍历协议识别规则库,根据提取的报文信息与的当前协议识别规则信息进行对比校验;若校验一致则在预先设置的协议功能码偏移库中查询该协议功能码的信息;将协议报文按照协议功能码偏移库信息提取所有功能码片段;将相同组号的功能码片段拼接为功能码x;将拼接的功能码x和对应组号与预先设置的协议功能码信息库中的功能码e信息进行比对确定的功能码含义。本发明可以通过添加自定义配置使工控协议的解析操作更便利。内容与结构分离,无需关注处理过程。