基于Modbus功能碼細(xì)粒度過(guò)濾算法的研究

　　針對(duì)防火墻粗粒度過(guò)濾Modbus/TCP導(dǎo)致工控系統(tǒng)存在安全威脅的問(wèn)題，研究基于Modbus功能碼的細(xì)粒度過(guò)濾算法?；贛odbus TCP功能碼的特征，對(duì)其功能碼字段進(jìn)行解析，實(shí)現(xiàn)基于白名單規(guī)則的細(xì)粒度過(guò)濾算法。然而大量匹配規(guī)則的存儲(chǔ)管理對(duì)數(shù)據(jù)過(guò)濾過(guò)程的查詢效率有著決定性的影響，結(jié)合對(duì)規(guī)則集進(jìn)行分類管理以提高匹配效率。通過(guò)構(gòu)建有效的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)及對(duì)白名單規(guī)則的組織與配置，實(shí)現(xiàn)了Modbus TCP協(xié)議的細(xì)粒度過(guò)濾，更大程度地提高了Modbus TCP通信的安全性，且保證了通信過(guò)程的實(shí)時(shí)性。通過(guò)實(shí)驗(yàn)分析，提出的方法可以深度安全地過(guò)濾Modbus，提高M(jìn)odbus通信的安全性。