[發(fā)明專利]一種工業(yè)網(wǎng)絡異常中斷的檢測方法

有效

• 申請?zhí)枺?/td>: 201610262770.2
• 申請日: 2016-04-25
• 公開（公告）號: CN105791027B
• 公開（公告）日: 2019-03-15
• 發(fā)明（設計）人: 韓延鵬;黃敏;龍國東
• 申請（專利權(quán)）人: 北京威努特技術(shù)有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京中海智圣知識產(chǎn)權(quán)代理有限公司 11282
• 代理人: 羅建平

1.一種工業(yè)網(wǎng)絡異常中斷的檢測方法，其特征在于，包括以下步驟：

步驟1，用戶根據(jù)工業(yè)網(wǎng)絡的具體部署情況，設置檢測工業(yè)網(wǎng)絡異常中斷的規(guī)則，并將所述規(guī)則存儲在工業(yè)網(wǎng)絡檢測設備的存儲器中；所述規(guī)則的內(nèi)容包括：服務器IP地址，客戶端IP地址，服務器監(jiān)聽的端口，工業(yè)網(wǎng)絡中斷時間；

步驟2，當有工業(yè)網(wǎng)絡報文進入工業(yè)網(wǎng)絡檢測設備時，所述工業(yè)網(wǎng)絡檢測設備檢查所述報文的目的IP地址、源IP地址和源端口是否分別與規(guī)則的客戶端IP地址、服務器IP地址和服務器監(jiān)聽端口相符，如果不相符，此報文與所述規(guī)則不匹配；如果相符，更新規(guī)則的最后更新時間，所述規(guī)則的最后更新時間為所述工業(yè)網(wǎng)絡報文進入工業(yè)網(wǎng)絡檢測設備的時間，同所述規(guī)則一起保存在工業(yè)網(wǎng)絡檢測設備的存儲器中，如果這條規(guī)則已發(fā)送過工業(yè)網(wǎng)絡中斷告警，則所述工業(yè)網(wǎng)絡檢測設備發(fā)送一條工業(yè)網(wǎng)絡中斷恢復告警；

步驟3，工業(yè)網(wǎng)絡檢測設備啟動一個線程或進程，定時檢測規(guī)則的超時情況；如果當前時間減去規(guī)則的最后更新時間大于所述規(guī)則的工業(yè)網(wǎng)絡中斷時間，所述工業(yè)網(wǎng)絡檢測設備發(fā)送一條工業(yè)網(wǎng)絡異常中斷告警。

2.根據(jù)權(quán)利要求1所述的工業(yè)網(wǎng)絡異常中斷的檢測方法，其特征在于，所述工業(yè)網(wǎng)絡檢測設備為工業(yè)防火墻或工業(yè)審計網(wǎng)絡檢測設備。

3.根據(jù)權(quán)利要求1所述的工業(yè)網(wǎng)絡異常中斷的檢測方法，其特征在于，步驟3定時檢測規(guī)則超時情況的時間間隔根據(jù)工業(yè)網(wǎng)絡檢測設備的性能通過實驗確定。