10.11
Funktion Deep Packet Inspection - AMP-Enforcer
10.11.1
Beschreibung
Die Funktion
Intelligent Terminal Protocol (NITP) mittels Transmission Control Protocol (TCP). Die Funktion
wendet die Deep Packet Inspection (DPI) auf den CAMP- und NITP-Datenstrom an. Das
Enforcer
ASCII Message Protocol (AMP) wird für die Überwachung und Steuerung von industrieller Automa-
tisierungstechnik verwendet, zum Beispiel für Speicherprogrammierbare Steuerungen (SPS),
Sensoren und Messgeräte.
Das Gerät führt die Funktion DPI basierend auf der Funktion
gelegten Profile aus. Jedes Profil enthält die folgenden Parameter:
•
Protocol
•
Message Type
•
Address Class
•
Device Class
•
Memory Address
•
Data Word
•
Taskcodes (config und non-config)
•
Taskcode Data
•
Error Check Character
•
Block Check Character
•
Sanity Check
Das Gerät verwirft Datenpakete, die gegen die festgelegten Profile verstoßen. Wenn das Kontroll-
kästchen in Spalte
trennt es die TCP-Verbindung:
•
Verstoß gegen den AMP-Standard, festgelegt in Spalte Plausibilitätsprüfung,
und
fung
•
Verstoß gegen die in den folgenden Spalten festgelegten Werte:
–
Protokoll
–
Message-Typ
–
Adress-Klasse
–
Geräteklasse
–
Speicheradresse
–
Datenwort
–
Taskcode
–
Taskcode-Daten
UM Config EAGLE40-07
Release 4.6 06/2023
AMP Enforcer
unterstützt das Common ASCII Message Protocol (CAMP) und das Non-
markiert ist und das Gerät eine der folgenden Bedingungen erkennt,
TCP-Reset
Zeichen für
Blockprüfung.
10.11 Funktion Deep Packet Inspection - AMP-Enforcer
Datenverkehr kontrollieren
Program and Mode Protect
Zeichen für Fehlerprü-
AMP
und der fest-
159