一种检测工控协议是否存在异常的方法及装置[发明专利]

专利名称:一种检测工控协议是否存在异常的方法及装置专利类型:发明专利
发明人:张钊,陶耀东,肖晨强,毛庆梅,黄东华
申请号:CN201910362413.7
申请日:20190430
公开号:CN110113332A
公开日:
20190809
专利内容由知识产权出版社提供
摘要:本发明实施例提供一种检测工控协议是否存在异常的方法及装置,所述方法包括:获取工控协议的通信报文;所述通信报文是具有相同报文长度、且达到预设数量的多个通信报文;对所有通信报文进行多序列比对,并根据多序列比对结果,获取序列内容可变的目标字段;确定所有目标字段分别对应的分类类型,对每类目标字段分别进行语义推断,将每类语义推断结果与预设异常检测规则进行比对,并根据语义推断比对结果确定所述工控协议是否存在异常;其中,所述分类类型是基于报文格式进行划分的,所述预设异常检测规则包括与预设分类类型对应的预设语义约束关系。所述装置执行上述方法。本发明实施例提供的方法及装置,能够全面地检测工控协议是否存在异常。
申请人:北京奇安信科技有限公司
地址:100015 北京市朝阳区酒仙桥路甲10号3号楼15层17层1701-26
国籍:CN
代理机构:北京路浩知识产权代理有限公司

本文发布于:2024-09-22 09:58:31,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/4/425215.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:预设   检测   工控   协议   方法   报文   类型
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议