工控流量审计方法及装置

专利主权项内容

1.一种工控流量审计方法，其特征在于，用于对工控系统中的工控流量进行审计，所述工控系统包括多个工控设备，所述方法包括：预加载XML预配置文件，所述XML预配置文件中配置有多种工控协议类型及与多种工控协议类型一一对应的多种解析函数；利用端口镜像方式获取所述工控系统中的工控流量，并从工控流量中读取数据包；确定所述数据包所属的目标网络传输通道以及确定所述数据包所使用的目标工控协议类型；根据所述目标网络传输通道和所述目标工控协议类型，对所述数据包进行私有字段解析，以得到私有字段信息及其表征含义；所述表征含义为可读性数据；利用所述表征含义匹配相应的流量审计规则，并利用匹配到的流量审计规则对所述数据包进行审计。