[发明专利]工业网络流量监测审计方法、装置及系统在审
| 申请号： | 201911020510.4 | 申请日： | 2019-10-24 |
| 公开（公告）号： | CN110752951A | 公开（公告）日： | 2020-02-04 |
| 发明（设计）人： | 周玉刚;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06;H04L29/08 |
| 代理公司： | 11463 北京超凡宏宇专利代理事务所(特殊普通合伙) | 代理人： | 安卫静 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种工业网络流量监测审计方法、装置及系统，涉及工业控制的技术领域，应用于终端设备，包括：采集工业交换机的镜像流量；基于工业交换机的端口确定镜像流量的工控协议，并根据与工控协议对应的协议规范解析所述工控协议，得到协议解析信息；基于协议解析信息处理镜像流量，得到工业交换机的资产档案；接收工控系统导出的变量信息，并基于变量信息匹配资产档案中的工业行为；基于预设管理策略，将变量信息以及工业行为确定为第一处理数据，并将第一处理数据发送至工业网络监测审计平台，以使工业网络监测审计平台进行工业网络流量监测审计。本发明分布式的工业网络流量监测审计装置成本低，部署方便，且具有稳定性和实用性。 | ||
| 搜索关键词： | 工业网络 工业交换机 变量信息 镜像流量 流量监测 工控 审计 处理数据 协议解析 装置及系统 端口确定 工控系统 工业控制 管理策略 审计装置 协议规范 信息处理 行为确定 终端设备 档案 监测 导出 预设 匹配 资产 解析 采集 发送 部署 应用 | ||
【主权项】：
1.一种工业网络流量监测审计方法，其特征在于，应用于终端设备，包括：/n采集工业交换机的镜像流量；/n基于所述工业交换机的端口确定所述镜像流量的工控协议，并根据与工控协议对应的协议规范解析所述工控协议，得到协议解析信息；/n基于所述协议解析信息处理所述镜像流量，得到所述工业交换机的资产档案；/n接收工控系统导出的变量信息，并基于所述变量信息匹配所述资产档案中的工业行为；/n基于预设管理策略，将所述变量信息以及所述工业行为确定为第一处理数据，并将所述第一处理数据发送至工业网络监测审计平台，以使所述工业网络监测审计平台进行工业网络流量监测审计。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201911020510.4/，转载请声明来源钻瓜专利网。
