基于Modbus功能码细粒度过滤算法的研究

• 作者: 刘飞 张仁斌 李思娴 许辅昊
• 来源期刊: 计算机应用研究
• 关键词: Modbus TCP/IP协议 功能码 细粒度过滤 数据存储结构
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 277-281
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2018.01.059

摘要

针对防火墙粗粒度过滤Modbus/TCP导致工控系统存在安全威胁的问题,研究基于Modbus功能码的细粒度过滤算法.基于Modbus TCP功能码的特征,对其功能码字段进行解析,实现基于白名单规则的细粒度过滤算法.然而大量匹配规则的存储管理对数据过滤过程的查询效率有着决定性的影响,结合对规则集进行分类管理以提高匹配效率.通过构建有效的数据存储结构及对白名单规则的组织与配置,实现了Modbus TCP协议的细粒度过滤,更大程度地提高了Modbus TCP通信的安全性,且保证了通信过程的实时性.通过实验分析,提出的方法可以深度安全地过滤Modbus,提高Modbus通信的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张仁斌	合肥工业大学计算机与信息学院	37	235	9.0	12.0
2	刘飞	合肥工业大学计算机与信息学院	17	161	7.0	12.0
3	李思娴	合肥工业大学计算机与信息学院	3	20	3.0	3.0
4	许辅昊	合肥工业大学计算机与信息学院	3	20	3.0	3.0