[发明专利]报文识别方法、系统、装置及存储介质在审
| 申请号： | 201910814205.6 | 申请日： | 2019-08-30 |
| 公开（公告）号： | CN110460619A | 公开（公告）日： | 2019-11-15 |
| 发明（设计）人： | 张文超 | 申请（专利权）人： | 北京卓识网安技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11212 北京轻创知识产权代理有限公司 | 代理人： | 厉洋洋<国际申请>=<国际公布>=<进入 |
| 地址： | 100000北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了报文识别方法、系统、装置及存储介质，涉及计算机领域。该方法包括：根据预设的工序定义报文执行的业务逻辑；获取报文组合，报文组合包含至少两个互相关联的报文；对报文组合中的全部报文进行多包关联分析，将报文组合还原成应用层协议；判断应用层协议是否匹配业务逻辑，如果不匹配，则判定报文组合非法，阻断报文组合。本发明能够实现对报文的业务逻辑进行识别，在工控网络环境中，业务逻辑相对固定，因此，本发明可以适用于工控网络环境，能够识别并阻断所有不属于正常业务的数据包和数据流，并能识别并阻断单包合法，业务逻辑非法的报文，或者单包组合非法的报文等。 | ||
| 搜索关键词： | 报文组合 报文 业务逻辑 应用层协议 工控网络 非法 计算机领域 数据包和数 报文识别 存储介质 定义报文 关联分析 匹配业务 正常业务 包合法 预设 匹配 还原 判定 关联 | ||
【主权项】：
1.一种报文识别方法，其特征在于，包括：/n根据预设的工序定义报文执行的业务逻辑；/n获取报文组合，所述报文组合包含至少两个互相关联的报文；/n对所述报文组合中的全部报文进行多包关联分析，将所述报文组合还原成应用层协议；/n判断所述应用层协议是否匹配所述业务逻辑，如果不匹配，则判定所述报文组合非法，阻断所述报文组合。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京卓识网安技术股份有限公司，未经北京卓识网安技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910814205.6/，转载请声明来源钻瓜专利网。
