[发明专利]一种工控网络流量异常检测方法、系统、装置和可读介质有效
| 申请号： | 202310479437.7 | 申请日： | 2023-04-28 |
| 公开（公告）号： | CN116208431B | 公开（公告）日： | 2023-08-11 |
| 发明（设计）人： | 张哲宇;李杨;王蕊;赵冉;刘志尧;蒋艳;孙娅苹;孙军 | 申请（专利权）人： | 国家工业信息安全发展研究中心 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L49/20;H04L41/0631 |
| 代理公司： | 深圳中一联合知识产权代理有限公司 44414 | 代理人： | 程彦彦 |
| 地址： | 100000 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种工控网络流量异常检测方法、系统、装置和可读介质，上述方法包括对工控网络协议中的传输层数据进行解析，获取解析结果和解析结果对应的系统时间；根据解析结果对应的系统时间筛选第一样本集和第二样本集，学习第一样本集，获得流量阈值结果集；将第二样本集代入流量阈值结果集进行比对，根据比对结果判断工控网络流量是否异常。本申请所提供的方法可有效发现工业控制网络中非预期流量突增或突降行为，并及时异常预警，避免特征检测特征库更新不及时、访问控制策略不全面等情况下，出现检测短板。 | ||
| 搜索关键词： | 一种 网络流量 异常 检测 方法 系统 装置 可读 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家工业信息安全发展研究中心，未经国家工业信息安全发展研究中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202310479437.7/，转载请声明来源钻瓜专利网。
