Deep Packet Inspection; Funktion Deep Packet Inspection - Modbus Enforcer; Anwendungsbeispiel Für Modbus Enforcer - Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch

Datenverkehr kontrollieren

10.4 Deep Packet Inspection

10.4 Deep Packet Inspection
Die Funktion
filtern. Die Funktion unterstützt Sie beim Schutz Ihres Netzes vor unerwünschten Inhalten wie
Spam oder Viren.
Die Funktion
Protokollverletzungen. Das Protokoll untersucht den Header und den Nutzdateninhalt (Payload)
der Datenpakete.
10.4.1

Funktion Deep Packet Inspection - Modbus Enforcer

Das Protokoll Modbus ist im Bereich der Automatisierung weit verbreitet.
Das Protokoll basiert auf Funktionscode, den Kommandos.

Einige der

Das Gerät verwendet die Funktion
die festgelegten Regeln verstoßen. Das Gerät beendet auf Wunsch die Modbus- oder TCP-Verbin-
dung, wenn es eines der folgenden Ereignisse erkennt:
Verstoß gegen den Modbus-Standard, festgelegt in Spalte Plausibilitätsprüfung.

Verstoß gegen die möglichen Funktionscodes, festgelegt in Spalte Funktionscode.

10.4.2 Anwendungsbeispiel für Modbus Enforcer
Das Gerät verwendet die Funktion
Master und Modbus-Client (Outstation) zu überwachen. Die Funktion
sucht die Datenpakete auf die festgelegten Merkmale.
Beispiel: Der Netzadministrator möchte, dass das Gerät Datenpakete vom Modbus-Master an den
Modbus-Client (Outstation) weiterleitet.
Die Datenpakete enthalten folgende Funktionscodes und Identifikationseinheiten:
Funktionscode

Funktionscode

Funktionscode

Funktionscode

(Lesen) 128..255, Adressbereich (Schreiben) 512..1023.
Kennung der Unit

Zu diesem Zweck erzeugen Sie die
Modbus-Master
Abb. 24: Inspektion der Datenpakete
132
Deep Packet Inspection (DPI) ermöglicht Ihnen, Datenpakete zu überwachen und zu
untersucht Datenpakete auf unerwünschte Merkmale und
Deep Packet Inspection
ermöglichen Ihnen, Register- oder Coil-Adressbereiche festzulegen.
Funktionscode
Deep Packet
Deep Packet
= 1 (Read Coils)
= 2 (Read Discrete Inputs)
= 3 (Read Holding Registers)
= 23|128-255|512-1023 (Read/Write Multiple
=
254,255
Modbus
Header+
Payload
DPI Modbus Enforcer
Inspection, um Datenpakete zu blockieren, die gegen
Inspection, um den Datenstrom zwischen Modbus-
Enforcer-Regel mit den oben genannten Werten.
Modbus-Client
(Outstation)
unter-
Deep Packet Inspection
Registers), Adressbereich
UM Config EAGLE40-07
Release 4.1.01 05/2021