Anwendungsbeispiel Für Dnp3 Enforcer - Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch

– Variation-Nr.
–
Funktionscode
–
Funktionsname
–
Länge
–
Qualifier-Code
– Index
Das Gerät verwendet die Funktion
die festgelegten Regeln verstoßen. Das Gerät beendet auf Wunsch die TCP-Verbindung, wenn es
eines der folgenden Ereignisse erkennt:
Verstoß gegen den DNP3-Standard, festgelegt in Spalte

Prüfung.
Verstoß gegen die zulässigen Funktionscodes, festgelegt in Spalte Funktionscode-Liste.

Verstoß gegen die zulässigen Objekte, festgelegt in den folgenden Feldern der grafischen

Benutzeroberfläche:
–
Objekt-Typ
– Gruppen-Nr.
–
Variation-Nr.
–
Funktionscode
–
Funktionsname
–
Länge
– Qualifier-Code
– Index
9.3.5 Anwendungsbeispiel für DNP3 Enforcer
Das Gerät verwendet die Funktion
Master und DNP3-Client (Outstation) zu überwachen. Die
sucht die Datenpakete auf die festgelegten Merkmale.
Beispiel:Der Netzadministrator möchte, dass das Gerät Datenpakete vom DNP3-Master an den
DNP3-Client (Outstation) weiterleitet.
Die Datenpakete enthalten folgende Funktionscode-Liste und Objekte:
Funktionscodes:

– 1(Read)
– 2(Write)
– 3(Select)
– 23(Delay Measurement)
Objekte:

–
Objekt-Typ
–
Gruppen-Nr.
–
Variation-Nr.
– Funktionscode
–
Funktionsname
–
Länge
–
Qualifier-Code
–
Index
UM Config EAGLE
Release 03.5 08/2020
(Standard-Objektliste)
Deep Packet
(Standard-Objektliste)
Deep Packet
=
1 - Anfrage
= 5
= 1
= 2
=
WRITE
=
1
= 0x17,0x28
(Standard-Objektliste) = 6
Datenverkehr kontrollieren
9.3 Deep Packet Inspection
Inspection, um Datenpakete zu blockieren, die gegen
Plausibilitätsprüfung
Inspection, um den Datenstrom zwischen DNP3-
Deep Packet
und Spalte CRC-
Inspection-Funktion unter-
129