[发明专利]工业控制网络的数据缓存方法、装置、终端设备及介质

权利要求书

1.一种工业控制网络的数据缓存方法，其特征在于，所述数据缓存方法包括：

获取工业控制网络的第一攻击数据和所述第一攻击数据的属性信息，其中，所述第一攻击数据的属性信息包括五元组信息；

根据所述第一攻击数据和所述第一攻击数据的属性信息，获取所述第一攻击数据的候选缓存数据，其中，所述第一攻击数据的候选缓存数据是根据所述第一攻击数据的属性信息对所述第一攻击数据的统计结果；

将所述第一攻击数据的候选缓存数据存入预设缓存库，其中，所述预设缓存库用于存储候选缓存数据；

所述将所述第一攻击数据的候选缓存数据存入预设缓存库之后，还包括：

在获取到所述工业控制网络的第二攻击数据时，根据所述第二攻击数据和所述第二攻击数据的属性信息，获取所述第二攻击数据的候选缓存数据和所述第二攻击数据的候选缓存数据的属性信息，其中，所述第二攻击数据的候选缓存数据是根据所述第二攻击数据的属性信息对所述第二攻击数据的统计结果；

根据所述第二攻击数据的候选缓存数据的属性信息，获取所述第二攻击数据的候选缓存数据的标识信息；

获取所述第一攻击数据的候选缓存数据的属性信息；

根据所述第一攻击数据的候选缓存数据的属性信息，获取所述第一攻击数据的候选缓存数据的标识信息；

若所述第一攻击数据的候选缓存数据的标识信息与所述第二攻击数据的候选缓存数据的标识信息相同，则将所述第一攻击数据的候选缓存数据与所述第二攻击数据的候选缓存数据进行合并，获得合并数据，并将所述合并数据存入所述预设缓存库；

若所述第一攻击数据的候选缓存数据的标识信息与所述第二攻击数据的候选缓存数据的标识信息不同，则将所述第二攻击数据的候选缓存数据存入所述预设缓存库。

2.如权利要求1所述的数据缓存方法，其特征在于，所述第一攻击数据包括N个第一攻击数据，N为大于1的整数，所述根据所述第一攻击数据和所述第一攻击数据的属性信息，获取所述第一攻击数据的候选缓存数据包括：

根据所述N个第一攻击数据中每个第一攻击数据的属性信息，对所述N个第一攻击数据进行聚类分析，获取对所述N个第一攻击数据的统计结果，并确定该统计结果为所述第一攻击数据的候选缓存数据。

3.如权利要求2所述的数据缓存方法，其特征在于，根据所述N个第一攻击数据中每个第一攻击数据的属性信息，对所述N个第一攻击数据进行聚类分析，获取对所述N个第一攻击数据的统计结果包括：

根据所述N个第一攻击数据中每个第一攻击数据的属性信息，对所述N个第一攻击数据进行聚类分析，统计所述N个第一攻击数据中不同属性信息分别对应的第一攻击数据的数量，其中，所述不同属性信息是根据所述N个第一攻击数据中每个第一攻击数据的属性信息确定的。

4.如权利要求1所述的数据缓存方法，其特征在于，在将所述合并数据存入所述预设缓存库之后，还包括：

删除所述预设缓存库中的所述第一攻击数据的候选缓存数据。

5.如权利要求1所述的数据缓存方法，其特征在于，所述获取所述第一攻击数据的候选缓存数据的属性信息包括：

若所述第二攻击数据的候选缓存数据的标识信息为目标标识信息，则获取所述第一攻击数据的候选缓存数据的属性信息。

6.如权利要求1至5任一项所述的数据缓存方法，其特征在于，在将所述第一攻击数据的候选缓存数据存入预设缓存库之前，还包括：

获取所述预设缓存库上一次发生更新的时间；

获取所述预设缓存库上一次发生更新的时间至当前时间的时长，其中，所述预设缓存库发生更新是指所述预设缓存库中数据有更新；

相应的，所述将所述第一攻击数据的候选缓存数据存入预设缓存库包括：

若所述预设缓存库上一次发生更新的时间至当前时间的时长大于预设时长，则将所述第一攻击数据的候选缓存数据存入所述预设缓存库。