工業(yè)控制網(wǎng)絡(luò)異常網(wǎng)絡(luò)行為的檢測(cè)防護(hù)方法和系統(tǒng)
基本信息
| 申請(qǐng)?zhí)?/td> | CN202010613433.X | 申請(qǐng)日 | - |
| 公開（公告）號(hào) | CN111935085A | 公開（公告）日 | 2020-11-13 |
| 申請(qǐng)公布號(hào) | CN111935085A | 申請(qǐng)公布日 | 2020-11-13 |
| 分類號(hào) | H04L29/06(2006.01)I | 分類 | 電通信技術(shù); |
| 發(fā)明人 | 李冀 | 申請(qǐng)（專利權(quán)）人 | 物耀安全科技（杭州）有限公司 |
| 代理機(jī)構(gòu) | 杭州中成專利事務(wù)所有限公司 | 代理人 | 物耀安全科技（杭州）有限公司 |
| 地址 | 311215浙江省杭州市蕭山區(qū)寧圍街道悅盛國際中心903室 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本發(fā)明公開了一種工業(yè)控制網(wǎng)絡(luò)異常網(wǎng)絡(luò)行為的檢測(cè)防護(hù)方法和系統(tǒng)，該方法包括從傳輸數(shù)據(jù)包中獲取特定字段；基于數(shù)據(jù)包的特定字段獲取特定協(xié)議矢量；基于一個(gè)網(wǎng)絡(luò)行為狀態(tài)的特定協(xié)議矢量指示產(chǎn)生一個(gè)數(shù)值；維護(hù)網(wǎng)絡(luò)行為狀態(tài)機(jī)，其中，轉(zhuǎn)移計(jì)數(shù)器基于數(shù)值進(jìn)行計(jì)數(shù)，根據(jù)轉(zhuǎn)移計(jì)數(shù)器確定轉(zhuǎn)移概率，轉(zhuǎn)移概率是指在正常的網(wǎng)絡(luò)運(yùn)行中從第一個(gè)網(wǎng)絡(luò)狀態(tài)到隨后第二個(gè)網(wǎng)絡(luò)狀態(tài)的估計(jì)概率；為網(wǎng)絡(luò)行為基準(zhǔn)建立估計(jì)概率門限，確定從特定的網(wǎng)絡(luò)數(shù)據(jù)包流獲得的一系列的網(wǎng)絡(luò)行為狀態(tài)發(fā)生的轉(zhuǎn)移概率；當(dāng)一系列的網(wǎng)絡(luò)行為狀態(tài)發(fā)生的轉(zhuǎn)移概率低于該估計(jì)概率門限時(shí)表示異常情況；如果確定的一系列的網(wǎng)絡(luò)行為狀態(tài)發(fā)生的轉(zhuǎn)移概率低于估計(jì)概率門限，則執(zhí)行保護(hù)措施。?? |
