申请/专利权人：武汉思普崚技术有限公司

申请日：2023-11-28

公开（公告）日：2024-03-26

公开（公告）号：CN117768157A

主分类号：H04L9/40

分类号：H04L9/40;H04L69/22

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.12#实质审查的生效;2024.03.26#公开

摘要：本申请提供一种工控防火墙白名单规则自学习的饱和测试方法及系统，饱和测试方法包括获取在实际工况环境中工控协议为pcap格式工控报文的目标数据字段；自定义工控报文新工控协议的IP层协议类型、传输层协议类型、目标端口号和自定义编辑数据，得到目标工控报文；IP层协议类型包括IPV4和IPV6，传输层协议类型包括TCP和UDP；将目标工控报文发送给工控防火墙，在工控防火墙中对目标工控报文进行工控协议白名单规则自学习，得到工控协议白名单规则自学习结果。本申请通过上述方法及系统高效且灵活的对工控协议指定覆盖范围进行了最大化模拟，模拟出现场抓取不到的合法工控报文，并以此完善工控防火墙白名单规则自学习的测试。

主权项：1.一种工控防火墙白名单规则自学习的饱和测试方法，其特征在于，所述饱和测试方法包括：获取在实际工况环境中工控协议为pcap格式工控报文的目标数据字段，所述目标数据字段的格式为十六进制格式；将所述工控报文中的所述目标数据字段拷贝到python自定义报文程序的程序数据中，并根据实际组网情况和所述工控报文的工控协议标准文档自定义所述工控报文新工控协议的IP层协议类型、传输层协议类型、目标端口号和自定义编辑数据，得到目标工控报文；所述实际组网情况为实际工况环境的网络组建情况，所述IP层协议类型包括IPV4和IPV6，所述传输层协议类型包括TCP和UDP；将所述目标工控报文发送给工控防火墙，在所述工控防火墙中对所述目标工控报文进行工控协议白名单规则自学习，得到工控协议白名单规则自学习结果。

全文数据：

权利要求：

百度查询： 武汉思普崚技术有限公司 一种工控防火墙白名单规则自学习的饱和测试方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD