用于工业防火墙的Modbus TCP协议防护方法

摘要

本发明公开了一种用于工业防火墙的Modbus TCP协议防护方法，属于工控网络安全技术领域，包括步骤：S1，下发规则到防火墙引擎；S2，防火墙系统进行预过滤，把需要进行深度检测的报文送到防火墙引擎做深度检测处理；S3，防火墙引擎对收到的报文按照Modbus TCP协议规定的格式来进行深度解析，提取报文中携带的功能码、起始地址和值；S4，将步骤S3中提取的功能码、起始地址和值，按照预先设定格式发送给中间件，完成规则学习；S5，匹配功能码、起始地址和值，对规则匹配成功的报文根据规则配置相应动作；未匹配成功的报文，根据设定的规则进行处理。本发明提高了引擎性能及系统安全性。