申请/专利权人：湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司

申请日：2023-12-28

公开（公告）日：2024-04-02

公开（公告）号：CN117811808A

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.19#实质审查的生效;2024.04.02#公开

摘要：本申请提供一种工控流量审计方法、装置、存储介质及设备，该方法中，对工业控制网络中的网络流量进行工控协议的解析，获取其上所携带的行为信息、响应信息以及错误码，将获取到的信息与数据库中存储的各协议的特征以及状态码等数据进行比对，判断该网络流量是否存在异常，在确定存在异常时，通过日志比对查看该异常流量的发送方、接收方、流量长度、发送时间以及生产动作的细节等信息，进而判断出该异常流量是否为上位机正常发送的流量以及是否存在APT攻击，以此生成相应的预警信息。如此，通过日志比对，实现操作异常和非传统的网络攻击的检测与预警，从而有效保证工业控制网络中的信息安全。

主权项：1.一种工控流量审计方法，其特征在于，包括：获取工业控制网络中的网络流量，根据所述网络流量的工控协议，对所述网络流量进行解析，得到目标流量信息；所述目标流量信息包括所述网络流量中携带的行为信息、响应信息以及错误码；通过比对所述目标流量信息与数据库中的数据，判断所述网络流量是否存在异常；所述数据库中记录有各工控协议的特征以及状态码；在确定所述网络流量存在异常时，将所述网络流量的特征信息与日志文件中对应的记录信息进行比对，根据比对结果判断所述网络流量是否为上位机正常发送的流量，以及所述网络流量是否存在APT攻击，并基于判断结果生成对应的预警信息；所述特征信息包括流量来源、流量目的地、流量长度、发送时间、操作指令类型、指令长度以及指令宽度。

全文数据：

权利要求：

百度查询： 湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 一种工控流量审计方法、装置、存储介质及设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD