[發明專利]報文檢測方法、裝置、系統及存儲介質在審
| 申請號： | 202310053814.0 | 申請日： | 2023-02-03 |
| 公開（公告）號： | CN115801459A | 公開（公告）日： | 2023-03-14 |
| 發明（設計）人： | 王智民;武中力 | 申請（專利權）人： | 北京六方云信息技術有限公司;北京六方云科技有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L12/40 |
| 代理公司： | 北京恒程知識產權代理有限公司 11914 | 代理人： | 張婷 |
| 地址： | 100085 北京市海淀*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 報文 檢測 方法 裝置 系統 存儲 介質 | ||
1.一種報文檢測方法，其特征在于，所述方法應用于報文檢測裝置，所述方法包括以下步驟：
接收多路工業現場總線信號；
對所述多路工業現場總線信號進行在線實時解碼得到報文數據；
根據所述報文數據判斷是否存在惡意的總線網絡入侵行為。
2.根據權利要求1所述的方法，其特征在于，所述接收多路工業現場總線信號的步驟之后還包括：
對所述工業現場總線信號進行電平轉換；
所述對所述多路工業現場總線信號進行在線實時解碼得到報文數據的步驟包括：
對電平轉換后的多路工業現場總線信號進行在線實時解碼得到報文數據。
3.根據權利要求1所述的方法，其特征在于，所述根據所述報文數據判斷是否存在惡意的總線網絡入侵行為的步驟包括：
采用深度報文檢測技術，將所述報文數據與預設的惡意特征庫比對；
根據比對結果檢測是否存在隱藏在所述報文數據中的惡意代碼攻擊。
4.根據權利要求1所述的方法，其特征在于，所述方法還包括：
在檢測到所述報文數據存在惡意的總線網絡入侵行為時進行報警。
5.根據權利要求4所述的方法，其特征在于，所述在檢測到所述報文數據存在惡意的總線網絡入侵行為時進行報警的步驟包括：
在檢測到所述報文數據存在惡意的總線網絡入侵行為時，生成報警信息；
將所述報警信息上報到管理端或云端。
6.根據權利要求1-5中任一項所述的方法，其特征在于，所述報文檢測裝置與多路工業現場總線串接。
7.一種報文檢測裝置，其特征在于，所述裝置包括：
接收模塊，用于接收多路工業現場總線信號；
解碼模塊，用于對所述多路工業現場總線信號進行在線實時解碼得到報文數據；
判斷模塊，用于根據所述報文數據判斷是否存在惡意的總線網絡入侵行為。
8.根據權利要求7所述的裝置，其特征在于，所述報文檢測裝置通過物理接口與多路工業現場總線串接。
9.一種報文檢測系統，其特征在于，所述報文檢測系統包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的報文檢測程序，所述報文檢測程序被所述處理器執行時實現如權利要求1-6中任一項所述的報文檢測方法。
10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機可讀程序，所述計算機可讀程序被處理器執行時實現如權利要求1-6中任一項所述的報文檢測方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京六方云信息技術有限公司;北京六方云科技有限公司，未經北京六方云信息技術有限公司;北京六方云科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202310053814.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種三維形變測量方法
- 下一篇：5G場景下多用戶實時視頻流跨層資源調度方法
