[發明專利]工控流量監測方法、設備、存儲介質及裝置

在審

• 申請號: 202110288202.0
• 申請日: 2021-03-17
• 公開（公告）號: CN113098846A
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 田龍
• 申請（專利權）人: 蘇州三六零智能安全科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/931
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 薛福玲

本發明公開了一種工控流量監測方法、設備、存儲介質及裝置，相較于現有的僅對工控流量的流量大小進行異常監測，本發明中，通過基于網絡交換機鏡像端口獲取工控網絡中的交換機的工控流量匹配的鏡像流量；對鏡像流量進行異常檢測，以確定工控流量中是否存在異常流量；若工控流量中存在異常流量，則通知工控網絡中的交換機進行安全防控，通過網絡交換機鏡像端口來獲取工控網絡中的交換機的工控流量匹配的鏡像流量，可實現在不破壞工控網絡的工作狀態下對工控流量進行深層次異常檢測分析，從而優化工控流量監測過程，進一步提高安全防控效果。

技術領域

本發明涉及工控技術領域，尤其涉及一種工控流量監測方法、設備、存儲介質及裝置。

背景技術

目前，目前市面上有很多針對傳統互聯網流量的異常流量監測系統，傳統互聯網流量的異常流量檢測手段一般包括異常域名、異常URL、異常DNS等檢測手段，而針對工控流量，由于工業控制中的工控流量大多是由工控設備按照生產工藝自動產生，與大部分由人為產生的互聯網流量有極大的區別，因此傳統的互聯網流量檢測手段無法檢測出工控流量中的異常流量。

從工控流量中發現異常流量是保護工控系統的手段之一，因此充分了解工業控制系統流量的特點有利于更好地開發有效的威脅檢測手段。目前大部分的研究都是基于在不同時間尺度上對工控流量波動幅度進行周期性觀察，僅僅是對工控流量的流量大小進行異常監測，卻沒有對工控流量進行深層次監測分析。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供一種工控流量監測方法、設備、存儲介質及裝置，旨在解決如何優化工控流量監測過程的技術問題。

為實現上述目的，本發明提供一種工控流量監測方法，應用于旁路監聽服務器，其中，所述旁路監聽服務器通過交換機鏡像端口與工控網絡中的交換機連接，所述工控流量監測方法包括以下步驟：

基于所述網絡交換機鏡像端口獲取所述工控網絡中的交換機的工控流量匹配的鏡像流量；

對所述鏡像流量進行異常檢測，以確定所述工控流量中是否存在異常流量；

若所述工控流量中存在異常流量，則通知所述工控網絡中的交換機進行安全防控。

此外，為實現上述目的，本發明還提出一種工控流量監測設備，所述工控流量監測設備包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的工控流量監測程序，所述工控流量監測程序配置為實現如上文所述的工控流量監測方法的步驟。

此外，為實現上述目的，本發明還提出一種存儲介質，所述存儲介質上存儲有工控流量監測程序，所述工控流量監測程序被處理器執行時實現如上文所述的工控流量監測方法的步驟。

此外，為實現上述目的，本發明還提出一種工控流量監測裝置，所述工控流量監測裝置包括：獲取模塊、檢測模塊和防控模塊；

獲取模塊，用于基于所述網絡交換機鏡像端口獲取所述工控網絡中的交換機的工控流量匹配的鏡像流量；

檢測模塊，用于對所述鏡像流量進行異常檢測，以確定所述工控流量中是否存在異常流量；

防控模塊，用于若所述工控流量中存在異常流量，則通知所述工控網絡中的交換機進行安全防控。

本發明提出的工控流量監測方法，通過基于網絡交換機鏡像端口獲取工控網絡中的交換機的工控流量匹配的鏡像流量；對鏡像流量進行異常檢測，以確定工控流量中是否存在異常流量；若工控流量中存在異常流量，則通知工控網絡中的交換機進行安全防控，相比現有技術中僅對工控流量的流量大小進行異常監測，本發明提出的工控流量監測方法通過網絡交換機鏡像端口來獲取工控網絡中的交換機的工控流量匹配的鏡像流量，可實現在不破壞工控網絡的工作狀態下對工控流量進行深層次異常檢測分析，從而優化工控流量監測過程，進一步提高安全防控效果。