[发明专利]一种工控网络入侵检测方法及系统有效
| 申请号： | 202210995536.6 | 申请日： | 2022-08-19 |
| 公开（公告）号： | CN115065568B | 公开（公告）日： | 2022-12-20 |
| 发明（设计）人： | 张晓东;孔令武;关勇 | 申请（专利权）人： | 北京珞安科技有限责任公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L67/12 |
| 代理公司： | 无锡苏元专利代理事务所(普通合伙) 32471 | 代理人： | 王清伟 |
| 地址： | 100089 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及入侵检测技术领域，具体公开了一种工控网络入侵检测方法及系统。本发明通过构建工控网络中与多个运行设备的运行会话框，进行运行会话记录，生成多个会话记录数据；实时提取实时会话数据，对实时会话数据进行攻击检测；标记攻击会话数据，进行攻击溯源分析，进行入侵攻击溯源过滤；对多个会话记录数据进行泄露行为检测，在存在泄露行为时，进行入侵泄露处理。能够构建工控网络中多个运行设备的运行会话框，按照多个运行会话框对应的实时会话数据进行攻击检测和泄露行为检测，进而按照不同的检测结果，进行入侵攻击溯源过滤和入侵泄露处理，实现外部和内部的入侵检测与处理，从而提供全面的入侵检测，为工控网络提供更加安全的环境。 | ||
| 搜索关键词： | 一种 网络 入侵 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京珞安科技有限责任公司，未经北京珞安科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210995536.6/，转载请声明来源钻瓜专利网。
