(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111536873.0 (22)申请日 2021.12.15 (71)申请人 北京六方云信息技 术有限公司 地址 100085 北京市海淀区上地信息路12 号1幢2层C202室 申请人 北京六方云科技有限公司 (72)发明人 赵学全　 (74)专利代理 机构 北京恒程知识产权代理有限 公司 11914 代理人 李婷 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/66(2006.01) H04L 69/22(2022.01) (54)发明名称 安全网关解析功能验证方法、 装置、 设备及 存储介质 (57)摘要 本发明公开了一种安全网关解析功能验证 方法、 装置、 设备及存储介质， 所述安全网关解析 功能验证方法包括： 获取工业环境中的通讯数 据， 对所述通讯数据进行逆向深度解读， 得到所 述通讯数据较为全面的协议完整功能， 基于所述 协议完整功能构建协议验证模块， 通过所述协议 验证模块对安全网关的解析及防御能力进行验 证， 以得到验证结果。 本发明可全面地验证安全 网关的协议解析能力， 提高解析功能验证的深度 与广度。 权利要求书2页 说明书9页 附图2页 CN 114338104 A 2022.04.12 CN 114338104 A 1.一种安全网关解析功能验证方法， 其特征在于， 所述安全网关解析功能验证方法包 括以下步骤： 获取工业环境中的通讯数据； 对所述通讯数据进行解读， 得到所述通讯数据对应的协议完整功能， 基于所述协议完 整功能构建协议验证模块； 通过所述协议验证模块对安全网关的解析功能进行验证， 以得到验证结果。 2.如权利要求1所述的安全 网关解析功能验证方法， 其特征在于， 所述对所述通讯数据 进行解读， 得到所述 通讯数据对应的协议完整功能的步骤， 包括： 对所述通讯数据进行逆向解读， 根据 所述逆向解读的结果确定所述通讯数据中当前协 议功能所处的功能位； 对所述功能位进行编码重构， 得到所述 通讯数据对应的协议完整功能。 3.如权利要求2所述的安全 网关解析功能验证方法， 其特征在于， 所述对所述功能位进 行编码重构， 得到所述 通讯数据对应的协议完整功能的步骤， 包括： 确定所述功能位中的当前 数值； 对所述当前 数值进行编码重构， 得到其 他数值； 根据所述 其他数值得到所述 通讯数据对应的协议完整功能。 4.如权利要求3所述的安全 网关解析功能验证方法， 其特征在于， 所述根据所述其他数 值得到所述 通讯数据对应的协议完整功能的步骤， 包括： 将所述其他数值对应的功能请求发送至工控设备， 并接收所述工控设备基于所述功能 请求的响应数据， 记录所述响应数据对应的其 他协议功能； 归纳所述 其他协议功能和当前协议功能， 得到所述 通讯数据对应的协议完整功能。 5.如权利要求1至4中任一项所述的安全网关解析功能验证方法， 其特征在于， 所述协 议完整功能包括公共功能、 私有功能和未使用功能中的一种或多种。 6.如权利要求1所述的安全 网关解析功能验证方法， 其特征在于， 所述通过所述协议验 证模块对网关的解析功能进行验证， 以得到验证结果的步骤， 包括： 根据所述协议验证模块与工控设备建立验证环境； 根据待验证网关获取 所述验证环境中的通讯数据； 根据所述待验证网关对所述 通讯数据进行解析， 得到解析功能； 对所述解析功能进行验证， 得到验证结果。 7.如权利要求6所述的安全 网关解析功能验证方法， 其特征在于， 所述对所述解析功能 进行验证， 得到验证结果的步骤 包括： 将所述解析功能与协议验证模块中的协议功能进行比对； 若所述解析功能与 所述协议验证模块中的协议功能相同， 则确定验证结果为网关的解 析功能合格。 8.一种安全网关解析功能验证装置， 其特征在于， 所述安全网关解析功能验证装置包 括： 数据通讯交 互单元， 用于获取工业环境中的通讯数据； 数据解析单元， 用于对所述通讯数据进行解读， 得到所述通讯数据对应的协议完整功 能， 基于所述协议完整功能构建协议验证模块；权　利　要　求　书 1/2 页 2 CN 114338104 A 2功能检验单元， 用于通过所述协议验证模块对安全网关的解析功能进行验证， 以得到 验证结果。 9.一种安全网关解析功能验证设备， 其特征在于， 所述安全网关解析功能验证设备包 括： 存储器、 处理器及 存储在所述存储器上并可在所述处理器上运行的功能验证程序， 所述 功能验证程序被所述处理器执行时实现如权利要求1至7中任一项所述的安全网关解析功 能验证方法的步骤。 10.一种存储介质， 其特征在于， 所述存储介质上存储有功能验证程序， 所述功能验证 程序被处理器执行时实现如权利要求1至7中任一项所述的安全网关解析功 能验证方法的 步骤。权　利　要　求　书 2/2 页 3 CN 114338104 A 3