基于Modbus功能碼細(xì)粒度過濾算法的研究

　　針對防火墻粗粒度過濾Modbus/TCP導(dǎo)致工控系統(tǒng)存在安全威脅的問題，研究基于Modbus功能碼的細(xì)粒度過濾算法。基于Modbus TCP功能碼的特征，對其功能碼字段進(jìn)行解析，實現(xiàn)基于白名單規(guī)則的細(xì)粒度過濾算法。然而大量匹配規(guī)則的存儲管理對數(shù)據(jù)過濾過程的查詢效率有著決定性的影響，結(jié)合對規(guī)則集進(jìn)行分類管理以提高匹配效率。通過構(gòu)建有效的數(shù)據(jù)存儲結(jié)構(gòu)及對白名單規(guī)則的組織與配置，實現(xiàn)了Modbus TCP協(xié)議的細(xì)粒度過濾，更大程度地提高了Modbus TCP通信的安全性，且保證了通信過程的實時性。通過實驗分析，提出的方法可以深度安全地過濾Modbus，提高M(jìn)odbus通信的安全性。