[发明专利]智能制造系统异常流量检测方法及检测装置

权利要求书

1.一种智能制造系统异常流量检测方法，其特征在于，包括：

预先采集智能制造系统中待检测目标的流量数据；

对采集的所述流量数据进行深度解析以获取数据特征信息，并基于所述数据特征信息生成协议指纹数据；

对采集的所述流量数据进行流量分析以获取流量特征，并基于所述流量特征生成流量基准阈值，包括：

收集预设时间内的流量特征，包括：连接持续时间、协议类型、连接次数、从源主机到目标主机的数据字节数，并生成对应的流量基准阈值；

基于所述协议指纹数据和所述流量基准阈值，对当前采集的所述待检测目标的流量数据进行匹配检测，以判定当前所述流量数据是否异常，包括：

将协议指纹库数据与流量基准阈值库数据进行拼接，组成异常检测字符串；

对当前采集的待检测目标流量数据进行解析；

将解析后的流量数据采用Boyer-Moore算法与异常检测字符串进行匹配；

根据匹配结果，判定当前流量数据是否异常。

2.根据权利要求1所述的智能制造系统异常流量检测方法，其特征在于，所述方法还包括：

当判定当前所述流量数据异常时，进行警报提示。

3.一种智能制造系统异常流量检测装置，其特征在于，包括：

数据采集模块，用于预先采集智能制造系统中待检测目标的流量数据；

指纹数据生成模块，用于对采集的所述流量数据进行深度解析以获取数据特征信息，并基于所述数据特征信息生成协议指纹数据；

基准阈值生成模块，用于对采集的所述流量数据进行流量分析以获取流量特征，并基于所述流量特征生成流量基准阈值，包括：

收集预设时间内的流量特征，包括：连接持续时间、协议类型、连接次数、从源主机到目标主机的数据字节数，并生成对应的流量基准阈值；

异常检测字符串生成模块，用于基于所述协议指纹数据和所述流量基准阈值生成异常检测字符串，包括将协议指纹库数据与流量基准阈值库数据进行拼接，组成异常检测字符串；

判定模块，用于基于所述协议指纹数据和所述流量基准阈值，对当前采集的所述待检测目标的流量数据进行匹配检测，以判定当前所述流量数据是否异常，包括：

对采集解析后的所述流量数据采用Boyer-Moore算法与所述异常检测字符串进行匹配，并根据匹配结果，判定当前所述流量数据是否异常。

4.根据权利要求3所述的智能制造系统异常流量检测装置，其特征在于，所述装置还包括：

警示模块，用于当判定当前所述流量数据异常时，进行警报提示。