一种针对工控协议的高性能处理平台

摘要

VPP系统是开源高性能包处理平台,在流量审计领域多有应用,在工控审计领域的使用鲜少看到。本文通过将VPP系统应用于高速审计工控协议报文,成功地构建了一种高性能的工控安全审计平台。在该平台上,深度解析了Modbus/TCP、MMS、S7、IEC104等多种常见工控协议报文。通过获取到的工控协议报文的关键信息,使用去I/O操作存储解析所得数据。经过测试仪表验证,基于VPP平台的工控解析方法,与传统Linux内核方法处理数据报文相比,小包性能提高9.563%,大包性能提高24.609%,与现有工业防火墙的吞吐相比,小包提升10.908%,大包提升35.595%,大幅提高了报文处理的效率,将有效满足现代工业控制环境下,针对安全审计系统所需的稳定性、实时性和高效性。