Deep Packet Inspection; Beschreibung Der Deep Packet Inspection - Modbus Enforcer-Funktion - Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch

9.3

Deep Packet Inspection

Die Deep Packet
filtern. Die Funktion unterstützt Sie beim Schutz Ihres Netzes vor unerwünschten Inhalten wie
Spam oder Viren.
Die
Deep Packet
Protokollverletzungen. Das Protokoll untersucht den Header und den Nutzdateninhalt (Payload)
der Datenpakete.
9.3.1

Beschreibung der Deep Packet Inspection - Modbus Enforcer-Funktion

Das Modbus-Protokoll ist im Bereich der Automation weit verbreitet.
Das Protokoll basiert auf Funktionscode, den Kommandos.

Einige der

Das Gerät blockiert Datenpakete, die gegen die festgelegten Regeln verstoßen. Im Falle eines
erkannten Fehlers beendet das Gerät auf Wunsch die Modbus- oder TCP-Verbindung.
Verstoß gegen den Modbus-Standard (Plausibilitätsprüfung).

Verstoß gegen die festgelegten Funktionscode.

Bedeutung der Funktionscode-Werte
#
Bedeutung
1 Read Coils
2 Read Diskrete Inputs
3 Read Holding Registers
4 Read Input Registers
5 Write Single Coil
6 Write Single Register
7 Read Eception Status
8 Diagnostic
11 Get Comm Event Counter
12 Get Comm Event Log
13 Program (584/984)
14 Poll (584/984)
15 Write Multiple Coils
16 Write Multiple Registers
17 Report Slave ID
20 Read File Record
21 Write File Record
22 Mask Write Register
23 Read/Write Multipple Registers
24 Read FIFO Queue
UM Config EAGLE
Release 03.5 08/2020
Inspection-Funktion (DPI) ermöglicht Ihnen, Datenpakete zu überwachen und zu
Inspection-Funktion untersucht Datenpakete auf unerwünschte Merkmale und
ermöglichen Ihnen, Register- oder Coil-Adressbereiche festzulegen.
Funktionscode
Datenverkehr kontrollieren
9.3 Deep Packet Inspection
Adressbereich
<0..65535> -
<0..65535> -
<0..65535> -
<0..65535> -
<0..65535> -
<0..65535> -
- -
- -
- -
- -
- -
- -
<0..65535> -
<0..65535> -
- -
- -
- -
<0..65535> -
<0..65535> <0..65535>
<0..65535> -
125