工業(yè)控制網(wǎng)絡異常網(wǎng)絡行為的檢測防護方法和系統(tǒng)
基本信息
| 申請?zhí)?/td> | CN202010613433.X | 申請日 | - |
| 公開（公告）號 | CN111935085A | 公開（公告）日 | 2020-11-13 |
| 申請公布號 | CN111935085A | 申請公布日 | 2020-11-13 |
| 分類號 | H04L29/06(2006.01)I | 分類 | 電通信技術; |
| 發(fā)明人 | 李冀 | 申請（專利權）人 | 物耀安全科技（杭州）有限公司 |
| 代理機構 | 杭州中成專利事務所有限公司 | 代理人 | 物耀安全科技（杭州）有限公司 |
| 地址 | 311215浙江省杭州市蕭山區(qū)寧圍街道悅盛國際中心903室 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本發(fā)明公開了一種工業(yè)控制網(wǎng)絡異常網(wǎng)絡行為的檢測防護方法和系統(tǒng)，該方法包括從傳輸數(shù)據(jù)包中獲取特定字段；基于數(shù)據(jù)包的特定字段獲取特定協(xié)議矢量；基于一個網(wǎng)絡行為狀態(tài)的特定協(xié)議矢量指示產生一個數(shù)值；維護網(wǎng)絡行為狀態(tài)機，其中，轉移計數(shù)器基于數(shù)值進行計數(shù)，根據(jù)轉移計數(shù)器確定轉移概率，轉移概率是指在正常的網(wǎng)絡運行中從第一個網(wǎng)絡狀態(tài)到隨后第二個網(wǎng)絡狀態(tài)的估計概率；為網(wǎng)絡行為基準建立估計概率門限，確定從特定的網(wǎng)絡數(shù)據(jù)包流獲得的一系列的網(wǎng)絡行為狀態(tài)發(fā)生的轉移概率；當一系列的網(wǎng)絡行為狀態(tài)發(fā)生的轉移概率低于該估計概率門限時表示異常情況；如果確定的一系列的網(wǎng)絡行為狀態(tài)發(fā)生的轉移概率低于估計概率門限，則執(zhí)行保護措施。?? |
