一种基于错误码响应的工业控制协议指令级防护方法

摘要

本发明公开了一种基于错误码响应的工业控制协议指令级防护方法，包括：S1，工业安全防护设备串联进入工业控制系统的上位机与下位机之间；S2，通过代理方式获取工业控制系统上位机与下位机之间的通讯报文；S3，对获取的通讯报文进行深度解析，获取控制指令；S4，根据预先配置的工业控制协议深度指令策略，对控制指令进行逐一匹配，若匹配失败，则丢弃该控制指令对应的通讯报文。本发明在丢弃通讯报文的同时回复上位机相应的错误码，既能避免因为直接丢弃通讯报文带来的TCP断连，又能告知上位机该控制指令已经丢弃，避免其重复发送该控制指令,同时不影响上位机后续指令的通信。