[发明专利]一种网络监控方法、装置、电子设备和存储介质

权利要求书

1.一种网络监控方法，其特征在于，包括：

获取报文；

若所述报文为请求报文，将所述请求报文的信息存储于预先初始化的协议请求表中，并将所述请求报文与已知危险等级表进行匹配，得到第一匹配结果，根据所述第一匹配结果将所述请求报文的信息存储于监控危险等级表中；

若所述报文为应答报文，将所述应答报文与所述协议请求表中的请求报文的进行匹配，得到第二匹配结果，根据所述第二匹配结果将协议请求表中的请求报文的信息存储于所述监控危险等级表中。

2.根据权利要求1所述的网络监控方法，其特征在于，所述请求报文的信息包括：所述请求报文中的关于工控协议的功能码；

在所述获取报文的步骤之后，还包括：

获取所述报文中的关于工控协议的功能码；

所述将所述请求报文与已知危险等级表进行匹配，得到第一匹配结果，根据所述第一匹配结果将所述请求报文的信息存储于监控危险等级表中的步骤，包括：

根据所述功能码在所述已知危险等级表中获取所述功能码的危险等级；

若在所述已知危险等级表中获取到所述功能码的危险等级，根据所述危险等级将所述请求报文存储于所述监控危险等级表中。

3.根据权利要求2所述的网络监控方法，其特征在于，

所述请求报文的信息还包括：所述请求报文的匹配变量；

在所述获取所述请求报文中的关于工控协议的功能码的步骤之后，还包括：

根据所述功能码在所述预先初始化的指令处理表中获取所述功能码对应的深度解析函数；

根据所述功能码、所述功能码对应的深度解析函数获取所述报文的匹配变量，所述匹配变量用于标识相互匹配的请求报文和应答报文；

所述将所述应答报文与所述协议请求表中的请求报文的进行匹配，得到第二匹配结果的步骤，包括：

根据所述应答报文的匹配变量和所述请求报文的匹配变量，在所述协议请求表中获取与所述应答报文匹配的请求报文，得到所述第二匹配结果。

4.根据权利要求2所述的网络监控方法，其特征在于，

所述请求报文的信息包括：所述报文中的关于工控协议的异常功能码；

在所述根据所述功能码在所述预先初始化的指令处理表中获取所述功能码对应的深度解析函数的步骤之后，还包括：

根据所述功能码、所述功能码对应的深度解析函数获取所述报文中的关于工控协议的异常功能码。

5.根据权利要求4所述的网络监控方法，其特征在于，

所述请求报文的信息还包括：所述功能码的操作属性；

在所述根据所述功能码在所述预先初始化的指令处理表中获取所述功能码对应的深度解析函数的步骤之后，还包括：

根据所述功能码、所述功能码对应的深度解析函数获取所述功能码的操作属性；

所述根据所述第二匹配结果将协议请求表中的请求报文的信息存储于所述监控危险等级表中的步骤，包括：

若所述第二匹配结果成功，根据所述应答报文匹配的请求报文中的功能码的操作属性将所述应答报文匹配的请求报文的信息存储于所述监控危险等级表中。

6.根据权利要求1所述的网络监控方法，其特征在于，所述方法还包括：

每隔预设时间，根据所述请求报文中的功能码的操作属性将所述应答报文匹配的请求报文的信息存储于所述监控危险等级表中。

7.根据权利要求6所述的网络监控方法，其特征在于，所述方法还包括：

响应于所述协议请求表的数量达到预设阈值的指令，根据所述协议请求表中的请求报文中的功能码的操作属性将所述协议请求表中的请求报文的信息存储于所述监控危险等级表中。