基于功能码深度检测的Modbus/TCP通信访问控制方法
来源：信息与控制杂志2016年第2期北京时间：
作者：万明, 尚文利, 曾鹏, 赵剑明
摘要：针对目前工业控制系统中Modbus/TCP通信协议面临的安全问题，提出了一种基于功能码深度检测的Modbus/TCP通信访问控制方法．该方法基于深度包解析DPI（deep packet inspection）技术，将Modbus/TCP通信数据按功能码分类进行深度解析，不仅实现了传统的功能码、 地址范围的检测，同时还实现了寄存器或线圈的域值检测．研究表明，通过采用“白名单”的访问控制模式，该方法能够有效地隔离非法的Modbus/TCP通信数据流，保障工控设备的安全性．
关键词：Modbus/TCP, 访问控制, 深度检测, 功能码
