[發明專利]基于監測網絡業務的網絡入侵檢測系統、方法和器件

無效

• 申請號: 201210282422.3
• 申請日: 2012-05-16
• 公開（公告）號: CN102833094A
• 公開（公告）日: 2012-12-19
• 發明（設計）人: J·布特;M·湯姆森;B·R·里
• 申請（專利權）人: 通用電氣公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 葉曉勇;朱海煜

1.一種裝置(105)，包括：

至少一個存儲器(142)，配置為存儲計算機可執行指令，所述計算機可執行指令促進對由所述裝置(105)接收的通信的業務檢驗；以及

至少一個處理器(140)，配置為訪問所述至少一個存儲器并且執行所述計算機可執行指令以：

識別(415)與所述裝置(105)的網絡業務簡檔關聯的一個或多個網絡業務參數；

至少部分基于所述一個或者多個網絡業務參數來評價(425)由所述裝置(105)接收的至少一個通信；以及

至少部分基于所述評價來確定(430)所述至少一個通信是否滿足所述業務簡檔。

2.如權利要求1所述的裝置(105)，其中所述一個或多個網絡業務參數包括與以下的至少一個關聯的參數，(i)在預定時間段內接收的通信數量、(ii)與通信關聯的數據量、(iii)在預定時間段內接收的數據量、(iv)與通信會話關聯的持續時間、(v)所接收的通信會話之間的持續時間、(vi)在預定時間段內所識別的錯誤量、或者(vii)接收通信的時間。

3.如權利要求1所述的裝置(105)，其中所述業務簡檔包括與為裝置通信所建立的標準關聯的業務簡檔。

4.如權利要求1所述的裝置(105)，其中所述至少一個處理器(140)還配置為執行所述計算機可執行指令以：

識別(410)用于所述至少一個通信的通信接口；以及

至少部分基于所識別的通信接口，識別(415)所述一個或多個網絡業務參數。

5.如權利要求1所述的裝置(105)，其中確定所述至少一個通信不滿足所述業務簡檔，并且其中所述至少一個處理器(140)還配置為執行所述計算機可執行指令以：

生成(435)與所述至少一個通信關聯的告警消息，以及

指示(435)所述告警消息的通信到管理控制系統(120)。

6.如權利要求5所述的裝置(105)，其中所述至少一個處理器(140)還配置為執行所述計算機可執行指令以：

識別用于所述至少一個通信的始發裝置；以及

將所述始發裝置的標識符包含在所生成的告警消息中。

7.如權利要求5所述的裝置(105)，其中所述至少一個處理器(140)還配置為執行所述計算機可執行指令以：

從所述管理控制系統(120)接收(465)包括用于處理額外的通信的指令的消息；以及

處理(465)所接收的指令。

8.如權利要求1所述的裝置(105)，其中所述裝置(105)包括(i)需給電表、(ii)現場自動化裝置、(iii)傳感器、(iv)高級計量體系裝置或(v)醫學裝置中的一個。

9.一種方法(400)，包括：

識別(420)由裝置(105)接收的至少一個通信；

識別(415)與所述裝置(105)的網絡業務簡檔關聯的一個或多個網絡業務參數；

至少部分基于所述一個或多個網絡業務參數來評價(425)所接收的所述至少一個通信；以及

至少部分基于所述評價來確定(430)所述至少一個通信是否滿足所述業務簡檔，

其中由與所述裝置關聯的一個或多個處理器(140)所執行的通信檢驗應用來執行以上的操作。

10.如權利要求9所述的方法(400)，其中識別(415)一個或多個網絡業務參數包括識別與以下的至少一個關聯的一個或多個網絡業務參數：(i)在預定時間段內所接收的通信數量、(ii)與通信關聯的數據量、(iii)在預定時間段內所接收的數據量、(iv)與通信會話關聯的持續時間、(v)所接收的通信會話之間的持續時間、(vi)在預定時間段內所識別的錯誤量、或者(vii)接收通信的時間。