10.8
Funktion Deep Packet Inspection - AMP-Enforcer
10.8.1
Beschreibung
Die Funktion
und NITP (Non-Intelligent Terminal Protocol) unter Verwendung des Protokolls TCP. Die Funktion
AMP Enforcer
Das Protokoll AMP wird für die Überwachung und Steuerung von industrieller Automatisierungs-
technik verwendet, zum Beispiel für Speicherprogrammierbare Steuerungen (SPS), Sensoren und
Messgeräte.
Das Gerät führt die Funktion DPI basierend auf der Funktion
gelegten Profile aus. Jedes Profil enthält die folgenden Parameter:
•
Protocol
•
Message Type
•
Address Class
•
Device Class
•
Memory Address
•
Data Word
•
Taskcodes (config und non-config)
•
Taskcode Data
•
Error Check Character
•
Block Check Character
•
Sanity Check
Das Gerät verwirft Datenpakete, die gegen die festgelegten Profile verstoßen. Wenn das Kontroll-
kästchen in Spalte
trennt es die TCP-Verbindung:
•
Verstoß gegen den AMP-Standard, festgelegt in Spalte Plausibilitätsprüfung,
und
fung
•
Verstoß gegen die in den folgenden Spalten festgelegten Werte:
–
Protokoll
–
Message-Typ
–
Adress-Klasse
–
Geräteklasse
–
Speicheradresse
–
Datenwort
–
Taskcode
–
Taskcode-Daten
UM Config EAGLE40-07
Release 4.3 03/2022
AMP Enforcer
unterstützt die Protokolle CAMP (Common ASCII Message Protocol)
wendet die Deep Packet Inspection (DPI) auf den CAMP- und NITP-Datenstrom an.
markiert ist und das Gerät eine der folgenden Bedingungen erkennt,
TCP-Reset
Zeichen für
Blockprüfung.
10.8 Funktion Deep Packet Inspection - AMP-Enforcer
Program and Mode Protect
Datenverkehr kontrollieren
und der fest-
Zeichen für Fehlerprü-
149