[发明专利]工业控制网络行为监测方法、装置、以及系统

摘要

本公开是关于一种工业控制网络行为监测方法、装置、以及系统，涉及信息安全技术领域，其中所述工业控制网络行为监测方法包括获取工业控制网络中的网络包；对网络包进行协议匹配，以识别网络包的工业协议；根据所述工业协议对网络包进行深度解析，以获得网络包的工业协议行为数据；根据工业协议行为数据和工业行为模型库进行数据分析，以确定工业协议行为数据是否异常。本公开提供的技术方案可以包括以下有益效果一方面能够有效地、准确地、实时地监测工业控制网络中是否有异常行为，如果存在异常行为，则能够进行精确审计和定位，从而提高了工业控制网络的安全性，另一方面还能够对工业控制网络中的所有行为进行实时地监测，实现有效监管。

主权项

一种工业控制网络行为监测方法，其特征在于，所述方法包括：获取所述工业控制网络中的网络包；对所述网络包进行协议匹配，以识别所述网络包的工业协议；根据所述工业协议对所述网络包进行深度解析，以获得所述网络包的工业协议行为数据；以及根据所述工业协议行为数据和工业行为模型库进行数据分析，以确定所述工业协议行为数据是否异常。