(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111382715.4 (22)申请日 2021.11.22 (71)申请人 绿盟科技 集团股份有限公司 地址 100089 北京市海淀区北洼路4 号益泰 大厦5层 申请人 北京神州绿盟科技有限公司 (72)发明人 张振钒　王欢　张嵩　赵文东　 樊维龙　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 于丹 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 工控协议数据流处理方法、 装置、 设备及存 储介质 (57)摘要 本申请公开了一种工控协议数据流处理方 法、 装置、 设备及存储介质， 涉及工控网安测试技 术领域， 用于解决流量静态回放所带来的误差大 和漏测的问题， 提升工控流量模拟效果， 该方法 包括： 获取工控协议行为请求； 其中， 所述工控协 议行为请求用于指示向目标工控网安设备发送 目标工控协议行为对应的模拟数据流； 基于所述 工控协议行为 以及预构建的至少一个工控协议 模板库， 生成所述工控协议行为对应的工控协议 请求数据流； 其中， 所述工控协议模板库包括至 少一种工控协议对应的工控协议行为的工控协 议模板； 调用数据转发组件， 将所述工控协议请 求数据流发送给目标工控网安设备。 权利要求书2页 说明书15页 附图9页 CN 114157461 A 2022.03.08 CN 114157461 A 1.一种工控协议数据流处 理方法， 其特 征在于， 所述方法包括： 获取工控协议行为请求； 其中， 所述工控协议行为请求用于指示向目标工控网安设备 发送目标工控协议行为对应的模拟数据流； 基于所述工控协议行为以及预构建的至少一个工控协议模板库， 生成所述工控协议行 为对应的工控协议请求数据流； 其中， 所述工控协议模板库包括至少一种工控协议对应的 工控协议行为的工控协议模板； 调用数据转发组件， 将所述工控协议请求数据流发送给目标工控网安设备。 2.如权利要求1所述的方法， 其特征在于， 在调用数据转发组件， 将所述工控协议请求 数据流发送给目标工控网安设备之后， 所述方法还 包括： 通过所述数据转发组件， 接收所述目标工控网安设备输出的工控协议请求数据流； 对所述工控协议请求数据流进行解码处 理， 获得解码结果； 若所述解码结果指示的目标工控协议行为是所述工控协议模板库中已记录的目标工 控协议行为， 则获取所述 目标工控协议行为对应的执行结果， 基于执行结果生成第一工控 协议响应数据流； 调用数据转发组件， 将所述第一工控协议响应数据流发送给 所述目标工控网安设备。 3.如权利要求2所述的方法， 其特征在于， 在对所述工控协议请求数据流进行解码处 理， 并基于解码结果之后， 所述方法还 包括： 若解码得到的行为码标识指示非工控协议行为， 则生成指示断开连接的第 二工控协议 响应数据流； 调用数据转发组件， 将所述第二工控协议响应数据流发送给 所述目标工控网安设备。 4.如权利要求1所述的方法， 其特征在于， 所述目标工控协议行为请求携带了所述目标 工控协议行为的行为码索引、 行为参数值以及数据传输协议参数值； 则基于所述 目标工控 协议行为以及预构建的至少一个工控协 议模板库， 生成所述目标工控协 议行为对应的工控 协议请求数据流， 包括： 从所述至少一个工控协议模板库中， 获取所述目标工控协议行为对应的目标工控协议 模板； 调用协议配置层， 基于所述行为码索引以及行为参数值， 对所述目标工控协议模板进 行字段填充， 获得工控协议数据流； 调用数据传输协议相关层， 基于所述数据传输协议参数值， 填充所述工控协议数据流 的数据传输协议字段， 以获得 所述工控协议请求数据流。 5.如权利要求4所述的方法， 其特征在于， 调用所述目标工控协议对应的协议配置层， 基于所述功能码索引以及行为 参数值， 获得工控协议数据流， 包括： 确定所述目标工控协议对应的工控协议模板库中， 是否存在所述行为码索引对应的目 标行为码标识； 若存在， 则从所述工控协议模板库中获取 所述目标 行为码标识； 以所述目标行为码标识填充所述目标工控协议中的相应协议字段， 并将所述行为参数 值填充至所述目标工控协议中的相应协议字段， 获得 所述工控协议数据流。 6.如权利要求4所述的方法， 其特征在于， 所述数据传输协议参数值包括目标网络协议 IP地址和目标物理MAC地址， 则所述调用数据传输协 议相关层， 基于所述数据传输协 议参数权　利　要　求　书 1/2 页 2 CN 114157461 A 2值， 填充所述工控协议数据流的数据传输协议字段， 获得 所述工控协议请求数据流， 包括： 调用传输层， 基于所述目标工控协议对应的端口地址填充端口字段， 获得填充了端口 字段的工控协议数据流； 调用网络层， 基于所述目标IP地址， 填充IP地址字段， 获得填充了IP地址字段的工控协 议数据流； 调用物理层， 基于所述目标MAC地址， 填充MAC地址字段， 以获得所述工控协议请求数据 流。 7.如权利要求1～6任一所述的方法， 其特征在于， 在 向所述工控网安设备发送所述工 控协议请求数据流之前， 所述方法还 包括： 向所述目标工控 网安设备发送配置指令， 所述配置指令用于将所述目标工控 网安设备 的接口模式配置为混杂模式， 在所述混杂模式下， 所述 目标工控网安设备 的至少一个接 收 端口能够接收目的地址为非自身地址的数据流； 则调用数据转发组件， 将所述工控协议请求数据流发送给目标工控网安设备， 包括： 调用数据平面开发DPDK组件， 将所述工控协议请求数据流发送给所述至少一个接收端 口。 8.一种工控协议数据流处 理装置， 其特 征在于， 所述装置包括： 获取单元， 用于获取工控协议行为请求； 其中， 所述工控协议行为请求用于指示向目标 工控网安设备发送目标工控协议行为对应的模拟数据流； 流生成单元， 用于基于所述工控协议行为以及预构建的至少一个工控协议模板库， 生 成所述工控协议行为对应的工控协议请求数据流； 其中， 所述工控协议模板库包括至少一 种工控协议对应的工控协议行为的工控协议模板； 收发单元， 用于调用数据转发组件， 将所述工控协议请求数据流发送给目标工控网安 设备。 9.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特 征在于， 所述处理器执行所述计算机程序时实现权利要求1至7任一项所述方法的步骤。 10.一种计算机存 储介质， 其上存 储有计算机程序指令， 其特 征在于， 该计算机程序指令被处 理器执行时实现权利要求1至7任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114157461 A 3