[发明专利]一种检测工控协议是否存在异常的方法及装置在审
| 申请号： | 201910362413.7 | 申请日： | 2019-04-30 |
| 公开（公告）号： | CN110113332A | 公开（公告）日： | 2019-08-09 |
| 发明（设计）人： | 张钊;陶耀东;肖晨强;毛庆梅;黄东华 | 申请（专利权）人： | 北京奇安信科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王庆龙;苗晓静 |
| 地址： | 100015 北京市朝阳区酒仙*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种检测工控协议是否存在异常的方法及装置，所述方法包括：获取工控协议的通信报文；所述通信报文是具有相同报文长度、且达到预设数量的多个通信报文；对所有通信报文进行多序列比对，并根据多序列比对结果，获取序列内容可变的目标字段；确定所有目标字段分别对应的分类类型，对每类目标字段分别进行语义推断，将每类语义推断结果与预设异常检测规则进行比对，并根据语义推断比对结果确定所述工控协议是否存在异常；其中，所述分类类型是基于报文格式进行划分的，所述预设异常检测规则包括与预设分类类型对应的预设语义约束关系。所述装置执行上述方法。本发明实施例提供的方法及装置，能够全面地检测工控协议是否存在异常。 | ||
| 搜索关键词： | 工控 预设 通信报文 语义 分类类型 字段 推断 异常检测规则 多序列比对 种检测 语义约束关系 报文长度 报文格式 比对结果 序列内容 可变的 类目标 比对 检测 | ||
【主权项】：
1.一种检测工控协议是否存在异常的方法，其特征在于，包括：获取工控协议的通信报文；所述通信报文是具有相同报文长度、且达到预设数量的多个通信报文；对所有通信报文进行多序列比对，并根据多序列比对结果，获取序列内容可变的目标字段；确定所有目标字段分别对应的分类类型，对每类目标字段分别进行语义推断，将每类语义推断结果与预设异常检测规则进行比对，并根据语义推断比对结果确定所述工控协议是否存在异常；其中，所述分类类型是基于报文格式进行划分的，所述预设异常检测规则包括与预设分类类型对应的预设语义约束关系。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇安信科技有限公司，未经北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910362413.7/，转载请声明来源钻瓜专利网。
