一种基于工业网络的数据报文检测方法及装置

摘要

本发明实施例提供了一种基于工业网络的数据报文检测方法及装置，该方法适用于包含至少一个过滤板卡和至少一个存储板卡的交换设备，该方法中，交换设备接收网络侧发送的数据报文，根据接收所述数据报文的端口查询自身保存的端口映射列表；根据查询结果将所述数据报文重定向到该接收端口对应的过滤板卡，并将所述数据报文镜像到该接收端口对应的存储板卡进行存储；过滤板卡根据过滤结果，确定是否转发所述数据报文。由于在本发明实施例中通过将数据报文镜像到过滤板卡进行存储，因此，可以通过对过滤掉的数据报文进行安全分析，防止有效数据流失，并及时发现新的攻击手段，从而提高工业网络的可靠性。

主权项

一种基于工业网络的数据报文检测方法，其特征在于，该方法适用于包含至少一个过滤板卡和至少一个存储板卡的交换设备，该方法包括：接收网络侧发送的数据报文，根据接收所述数据报文的端口查询自身保存的端口映射列表；根据查询结果将所述数据报文重定向到该接收端口对应的过滤板卡，并将所述数据报文镜像到该接收端口对应的存储板卡进行存储；过滤板卡接收到所述数据报文，提取所述数据报文的关键字信息，根据自身保存的白名单和病毒数据库，对所述数据报文进行过滤；并根据过滤结果，确定是否转发所述数据报文。