[实用新型]一种针对ModBus协议的工控异常流量检测系统有效
| 申请号： | 201720105760.8 | 申请日： | 2017-02-03 |
| 公开（公告）号： | CN206611433U | 公开（公告）日： | 2017-11-03 |
| 发明（设计）人： | 袁晓舒;桑梓 | 申请（专利权）人： | 中国东方电气集团有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26 |
| 代理公司： | 成都天嘉专利事务所(普通合伙)51211 | 代理人： | 蒋斯琪 |
| 地址： | 610036 四*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本实用新型涉及一种检测系统，具体涉及一种针对ModBus协议的工控异常流量检测系统。包括模拟设备、ModBus流量检测装置、被测试设备和ModBus异常流量分析装置。本实用新型提出了实际可行的ModBus异常流量检测方法，实现对工业控制系统和设备ModBus通信的流量分析，解决工业控制系统信息安全的设备级检测问题，防范基于ModBus的信息安全攻击。 | ||
| 搜索关键词： | 一种 针对 modbus 协议 异常 流量 检测 系统 | ||
【主权项】：
一种针对ModBus协议的工控异常流量检测系统，其特征在于：包括模拟设备、ModBus流量检测装置、被测试设备和ModBus异常流量分析装置，所述模拟设备用于模拟无信息安全隐患且无故障的正常设备，模拟ModBus主站或从站；所述ModBus流量监测装置用于截获模拟设备和被测试设备之间的ModBus通信流量；所述被测试设备是可能存在信息安全隐患的工业控制设备，可能会发送异常的ModBus通信报文到模拟设备的设备；所述ModBus异常流量分析装置用于接收并显示截获的所有ModBus报文，并具有对比分析功能，可依据设定规则判断所截获的单条或多条报文为异常报文，从而判断被测试设备是否具有信息安全隐患。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国东方电气集团有限公司，未经中国东方电气集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201720105760.8/，转载请声明来源钻瓜专利网。
- 上一篇：底座音箱
- 下一篇：音箱（TUBE‑9）
