← 返回列表
一种面向Modbus协议的工业控制网络异常流量检测方法
申请人信息
- 申请人:上海电力大学; 国网上海市电力公司
- 申请人地址:201306 上海市浦东新区沪城环路1851号
- 发明人: 上海电力大学; 国网上海市电力公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 一种面向Modbus协议的工业控制网络异常流量检测方法 |
| 专利类型 | 发明申请 |
| 申请号 | CN202311448619.4 |
| 申请日 | 2023/11/2 |
| 公告号 | CN117411703A |
| 公开日 | 2024/1/16 |
| IPC主分类号 | H04L9/40 |
| 权利人 | 上海电力大学; 国网上海市电力公司 |
| 发明人 | 张蕾; 王彬彬; 刘畅; 沈泉江; 郑成; 温蜜; 王亮亮; 童嘉伟; 袁琼 |
| 地址 | 上海市浦东新区沪城环路1851号; 上海市浦东新区自由贸易试验区源深路1122号 |
摘要文本
上海电力大学; 国网上海市电力公司获取“一种透气窗帘布”专利技术，本发明涉及一种面向Modbus协议的工业控制网络异常流量检测方法，包括以下步骤：S1、捕获Modbus协议应用层报文中的数据包；S2、将捕获到的数据包流量进行特征提取与数据处理，并基于规则的流量特征来识别异常流量和攻击行为；S3、构建正常流量行为模型，利用S2中基于规则的流量特征对流量检测分类并进行模型优化；S4、根据优化后有规则集的机器学习模型构建入侵检测系统，分析流量的时序特征，进而更全面地分析网络攻击；S5、选择网络数据包进行分析，输入模型并进行预测，得到最终的流量分析结果。与现有技术相比，本发明网络攻击识别效率高、异常流量检测准确率高，同时具有流量分析全面、高效低成本的优点。
专利主权项内容
1.一种面向Modbus协议的工业控制网络异常流量检测方法，其特征在于，包括以下步骤：S1、捕获Modbus协议应用层报文中的数据包；S2、将捕获到的数据包流量进行特征提取与数据处理，并基于规则的流量特征来识别异常流量和攻击行为；S3、构建正常流量行为模型，利用S2中基于规则的流量特征对流量检测分类并进行模型优化；S4、根据优化后有规则集的机器学习模型构建入侵检测系统，分析流量的时序特征，进而更全面地分析网络攻击；S5、选择网络数据包进行分析，输入模型并进行预测，得到最终的流量分析结果。