[发明专利]一种工控安全态势感知方法、装置及介质有效
申请号: | 202011230079.9 | 申请日: | 2020-11-06 |
公开(公告)号: | CN112351035B | 公开(公告)日: | 2022-07-15 |
发明(设计)人: | 于海跃;范渊;刘博 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 丁曼曼 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种工控安全态势感知方法、装置及介质,其中该方法包括,分别建立通信行为基线和工控行为基线后,采集实时流量数据,并将该流量数据解析为网络通信数据和工控协议数据,在网络通信数据不符合通信行为基线或工控协议数据不符合工控行为基线的情况下,确定异常行为。由于建立了正常的通信行为基线,使得不符合该通信行为基线的网络通信数据即为异常通讯行为,因此无需定期整理归纳攻击行为即可判断各种类型的攻击行为,从而提高了工业控制系统的安全性。此外,由于建立了工控行为基线并能够解析流量数据中的工控协议数据,因此可以判断员工的恶意操作和错误操作,进一步提高了工业控制系统的安全性。 | ||
搜索关键词: | 一种 安全 态势 感知 方法 装置 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011230079.9/,转载请声明来源钻瓜专利网。
- 上一篇:一种荸荠采挖设备
- 下一篇:一种基于新一代信息技术的计算机内存条清理装置