[发明专利]一种流量分析方法、装置、设备及可读存储介质

权利要求书

1.一种流量分析方法，其特征在于，应用于工控审计平台，包括：

基于交换机的镜像端口实时采集工业网络中的流量包；所述交换机与所述工业网络通信连接；

检测并记录每个流量包的传输信息；所述传输信息包括：协议类型、流量大小和时间戳；

若接收到目标时间段内的流量分析请求，则确定所述目标时间段内的待分析流量包；

统计分析所述待分析流量包，并可视化展示所述工控审计平台在所述目标时间段内的资源占用信息，以及所述待分析流量包的协议类型流量比例。

2.根据权利要求1所述的方法，其特征在于，所述基于交换机的镜像端口实时采集工业网络中的流量包，包括：

利用采集引擎从所述镜像端口实时采集工业网络中的流量包。

3.根据权利要求1所述的方法，其特征在于，所述检测并记录每个流量包的传输信息，包括：

利用审计引擎检测并记录每个流量包的传输信息。

4.根据权利要求3所述的方法，其特征在于，利用所述审计引擎检测每个流量包中的协议特征串，以确定每个流量包的协议类型。

5.根据权利要求3所述的方法，其特征在于，所述协议类型为：S7、Modbus/TCP、Profinet、Ethernet/IP、IEC104、DNP3、OPC、S7、Fox、FINS、MELSEC、MMS、GE-EGD、GE-SRTP、HTTP、FTP或DNS。

6.根据权利要求1至5任一项所述的方法，其特征在于，还包括：

若所述目标时间段内的任一时刻的资源占用信息超过第一阈值，和/或所述目标时间段内的任一时刻的协议类型流量比例超过第二阈值，则生成并展示相应的提示通知消息。

7.根据权利要求1至5任一项所述的方法，其特征在于，还包括：

实时可视化展示所述工控审计平台在当前时刻的资源占用信息，以及当前时刻的协议类型流量比例。

8.一种流量分析装置，其特征在于，应用于工控审计平台，包括：

采集模块，用于基于交换机的镜像端口实时采集工业网络中的流量包；所述交换机与所述工业网络通信连接；

记录模块，用于检测并记录每个流量包的传输信息；所述传输信息包括：协议类型、流量大小和时间戳；

接收模块，用于若接收到目标时间段内的流量分析请求，则确定所述目标时间段内的待分析流量包；

分析模块，用于统计分析所述待分析流量包，并可视化展示所述工控审计平台在所述目标时间段内的资源占用信息，以及所述待分析流量包的协议类型流量比例。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的方法。

10.一种可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的方法。