MMS インスペクタの概要
タイプ |
インスペクタ(サービス) |
使用方法 |
検査 |
インスタンス タイプ |
マルチトン |
その他のインスペクタが必要 |
|
有効 |
|
IEC 61850 は、電力システムの通信プロトコルを定義する国際規格です。Manufacturing Message Specification(MMS)プロトコルは、IEC 61850 プロトコルの 1 つです。MMS を使用すると、さまざまな製造およびプロセス制御のデバイス間で遠隔監視制御・情報取得(SCADA)データをリアルタイムで転送できます。MMS プロトコルは、TCP ポート 102 を使用して、クライアントデバイスとサーバーデバイス間でメッセージを交換します。
mms
インスペクタは、MMS トラフィックを検出および分析します。MMS メッセージには、1 つの TCP パケット内に複数のプロトコルデータユニット(PDU)、複数の TCP パケットに分割された 1 つの PDU、または 2 つのメッセージ設定の組み合わせが含まれる場合があります。mms
インスペクタは、MMS トラフィックを正規化して完全な MMS メッセージをデバイスに提示します。
MMS プロトコルをデコードせずに、MMS メッセージの Snort 3 ルールを作成します。mms
インスペクタは、MMS プロトコルをカプセル化する OSI レイヤーを分析し、ルールオプションを通じて特定の MMS プロトコルフィールドとデータコンテンツへのアクセスを提供します。MMS ルールのオプションの詳細については、MMS インスペクタの侵入ルールのオプション を参照してください。