[发明专利]工控网络流量异常检测方法、装置及系统有效
| 申请号： | 202110434596.6 | 申请日： | 2021-04-22 |
| 公开（公告）号： | CN113132392B | 公开（公告）日： | 2022-05-06 |
| 发明（设计）人： | 唐玉维 | 申请（专利权）人： | 苏州联电能源发展有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/14 |
| 代理公司： | 苏州谨和知识产权代理事务所(特殊普通合伙) 32295 | 代理人： | 许冬莹 |
| 地址： | 215000 江苏省苏州市苏州*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请涉及一种工控网络流量异常检测方法、装置及系统，涉及网络安全技术领域，对工控网络流量数据中的请求报文和响应报文组成的报文对进行匹配；对匹配成功的所述报文对转换为携带时间戳的符号序列，所述符号序列中的每个符号指示一个唯一状态事件；按顺序依次获取携带时间戳的符号序列中的符号，并输入预先构建的异常检测模型进行异常检测；如果检测到当前获取的所述符号序列中的符号属于已知符号，则输入到对应的子周期DFA模型；根据子周期DFA模型接收所述符号后的状态转移结果，确定异常检测结果。可以解决目前针对SCADA系统的语义攻击，对工业设备或工业生产造成破坏的问题。 | ||
| 搜索关键词： | 网络流量 异常 检测 方法 装置 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州联电能源发展有限公司，未经苏州联电能源发展有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110434596.6/，转载请声明来源钻瓜专利网。
- 上一篇：LED封装结构、封装方法及光源
- 下一篇：一种房建墙体喷淋设备
