[发明专利]报文检测方法、装置、系统及存储介质

权利要求书

1.一种报文检测方法，其特征在于，所述方法应用于报文检测装置，所述方法包括以下步骤：

接收多路工业现场总线信号；

对所述多路工业现场总线信号进行在线实时解码得到报文数据；

根据所述报文数据判断是否存在恶意的总线网络入侵行为。

2.根据权利要求1所述的方法，其特征在于，所述接收多路工业现场总线信号的步骤之后还包括：

对所述工业现场总线信号进行电平转换；

所述对所述多路工业现场总线信号进行在线实时解码得到报文数据的步骤包括：

对电平转换后的多路工业现场总线信号进行在线实时解码得到报文数据。

3.根据权利要求1所述的方法，其特征在于，所述根据所述报文数据判断是否存在恶意的总线网络入侵行为的步骤包括：

采用深度报文检测技术，将所述报文数据与预设的恶意特征库比对；

根据比对结果检测是否存在隐藏在所述报文数据中的恶意代码攻击。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在检测到所述报文数据存在恶意的总线网络入侵行为时进行报警。

5.根据权利要求4所述的方法，其特征在于，所述在检测到所述报文数据存在恶意的总线网络入侵行为时进行报警的步骤包括：

在检测到所述报文数据存在恶意的总线网络入侵行为时，生成报警信息；

将所述报警信息上报到管理端或云端。

6.根据权利要求1-5中任一项所述的方法，其特征在于，所述报文检测装置与多路工业现场总线串接。

7.一种报文检测装置，其特征在于，所述装置包括：

接收模块，用于接收多路工业现场总线信号；

解码模块，用于对所述多路工业现场总线信号进行在线实时解码得到报文数据；

判断模块，用于根据所述报文数据判断是否存在恶意的总线网络入侵行为。

8.根据权利要求7所述的装置，其特征在于，所述报文检测装置通过物理接口与多路工业现场总线串接。

9.一种报文检测系统，其特征在于，所述报文检测系统包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的报文检测程序，所述报文检测程序被所述处理器执行时实现如权利要求1-6中任一项所述的报文检测方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机可读程序，所述计算机可读程序被处理器执行时实现如权利要求1-6中任一项所述的报文检测方法。