一种实现Ethernet/Ip协议动态跟踪的工业防火墙的方法

摘要

本发明所提出的Ethernet/Ip应用层会话动态跟踪方法，基于Ethernet/Ip协议中SessionHandle字段的使用，该字段实现复杂度高，可精准控制应用层会话，方法主要步骤分两步：首先，是SessionHandle的获取。在监控会话通信的过程中，对通信数据包进行过滤筛选，一旦检测到协商SessionHandle客户端的请求数据包以及响应数据包之后，将响应包的的SessionHandle截取出来，添加到以该数据包元组信息计算的HASH值为链表节点的链表中。根据是否为SessionHandle取消包，将SessionHandle从链表中移除。其次，是SessionHandle的使用。在获取到SessionHandle后，对接下来所有的数据包除了正常的防护之外，进行SessionHandle跟踪，根据链表中存储的SessionHandle值，对所有的协议通信数据包继续匹配，实现动态跟踪。该方法能解决Ethernet/Ip协议防护力度差，防护覆盖小的问题。