[发明专利]一种入侵检测装置及其检测方法

说明书

本发明公开了一种入侵检测装置，包括检测接口，连接于网络链路层，用于提供数据采集通道；数据采集模块，连接于检测接口上，用于采集网络通讯数据；预处理模块，与数据采集模块连接，用于对采集到的数据进行预处理；分级模块，与预处理模块连接，用于对预处理后的数据进行分级；比对模块，与分级模块连接，用于对数据进行比对分析；判定模块，与比对模块连接，用于对异常入侵数据进行判定并处理。本发明能够改进现有技术的不足，提高了工控安全防护的水平。

技术领域

本发明涉及工业控制系统安全防御技术领域，尤其是一种入侵检测装置及其检测方法。

背景技术

工业控制系统环境属于一种特定的信息化应用场景，由于其系统的特殊性，安全防护水平相对薄弱。异常数据的非法入侵是影响工业控制系统的一种常见问题，现有技术中对于异常数据的入侵检测实时性较差，无法有效保护工业控制系统。

发明内容

本发明要解决的技术问题是提供一种入侵检测装置及其检测方法，能够解决现有技术的不足，提高了工控安全防护的水平。

为解决上述技术问题，本发明所采取的技术方案如下。

一种入侵检测装置，包括，

检测接口，连接于网络链路层，用于提供数据采集通道；

数据采集模块，连接于检测接口上，用于采集网络通讯数据；

预处理模块，与数据采集模块连接，用于对采集到的数据进行预处理；

分级模块，与预处理模块连接，用于对预处理后的数据进行分级；

比对模块，与分级模块连接，用于对数据进行比对分析；

判定模块，与比对模块连接，用于对异常入侵数据进行判定并处理。

一种上述的入侵检测装置的检测方法，包括以下步骤：

A、数据采集模块通过检测接口对网络上的通讯数据进行采集；

B、预处理模块将步骤A中采集到的数据进行分割，形成数据字段、地址字段和路径字段；

C、分级模块将数据字段设为第一优先级，将路径字段设为第二优先级，将地址字段设为第三优先级；然后在数据字段内，将高风险数据设为高优先级，将低风险数据设为低优先级，在路径字段内，将最短路径设为低优先级，将非最短路径设为高优先级，在地址字段内，将核心地址设为高优先级，将非核心地址设为低优先级；

D、比对模块根据步骤C给出的优先级先后顺序将数据与入侵特征数据库进行对比；

E、判定模块根据对比结果给出判定结果，并对异常入侵数据进行处理。

作为优选，步骤A中，数据采集模块的采集频率与数据流量的平方成正比，且在采集过的数据上进行标示。

作为优选，步骤D中，比对模块采用非遍历方式进行对比，遍历量与对比对象的优先级成正比。

作为优选，步骤E中，判定模块将异常入侵数据进行隔离，然后将异常入侵数据发送至预处理模块进行分割，根据分割结果对入侵特征数据库进行更新。

采用上述技术方案所带来的有益效果在于：本发明通过改进对于异常数据的检测过程，降低了数据处理量，提高了有效运算比例，从而实现快速、准确地发现异常数据入侵行为，提高了，工控安全防护的水平。

附图说明

图1是本发明一个具体实施方式的系统原理图。

具体实施方式

参照图1，本发明一个具体实施方式包括，

一种入侵检测装置，包括，