[发明专利]基于监测网络业务的网络入侵检测系统、方法和器件

说明书

相关申请的交叉引用

本申请有关于序列号为No._______(代理人备审案件(Attorney Docket)19441-0576)，在2011年5月16日提交，并且题为“基于监测网络业务的网络入侵检测系统、方法和器件”的共同未决(co-pending)的专利申请。

技术领域

本发明的实施例通常涉及网络安全，并且更特别地涉及基于网络业务的分析而检测网络入侵的系统、方法和器件。

背景技术

在多种应用中利用网络以在各种网络装置之间传递数据。例如，各种类型的网络用于公用事业应用、医学应用和工业控制应用中。利用公用事业应用的示例，网格网络(mesh network)典型地用于在需给电表(utility meter)之间传递数据。另外，与高级计量体系(Advanced Metering Infrastructure：“AMI”)关联的网络典型地用于将电表数据传递给中央控制装置和中央服务器。其它类型的网络也用于在发电装置、电厂以及操作控制器之间传递数据。

在任何网络中安全通常是最为关心的。因此，需要改良的用于提供网络安全并且促进网络入侵检测的系统、方法和器件。

发明内容

通过本发明的某些实施例可解决一些或所有的以上需求和/或问题。本发明的实施例可以包括至少部分基于监测网络业务的网络入侵检测系统、方法和器件。根据本发明的一个实施例，公开了一种器件或装置，例如需给电表，配置为至少部分基于监测网络业务来促进网络内的入侵检测。该装置可包括至少一个存储器和至少一个处理器。至少一个存储器可配置为存储计算机可执行指令，该计算机可执行指令促进由该装置接收的通信的业务检验。至少一个处理器可配置为访问至少一个存储器并且执行计算机可执行指令以(i)识别与该装置的网络业务简档(traffic profile)关联的一个或多个网络业务参数；(ii)至少部分基于一个或者多个网络业务参数来评价由该装置接收的至少一个通信；以及(iii)至少部分基于该评价来确定至少一个通信是否满足业务简档。

根据本发明的另一实施例，公开了一种至少部分基于监测网络业务的网络入侵检测方法。可识别由装置接收的至少一个通信。可识别与该装置的网络业务简档关联的一个或多个网络业务参数。至少部分基于一个或多个网络业务参数，可评价所接收的至少一个通信。至少部分基于该评价，可关于至少一个通信是否满足业务简档做出确定。在某些实施例中，可由与该装置关联的一个或多个处理器所执行的通信检验应用来进行以上操作。

根据本发明的另一实施例，公开了一种基于监测网络业务的网络入侵检测系统。该系统可以包括多个装置，其经由一个或者多个通信链路彼此通信。第一装置可配置为经由一个或多个通信链路将通信传送到第二装置。第二装置可配置为执行应用来(i)识别与第二装置的网络业务简档关联的一个或者多个网络业务参数，(ii)至少部分基于一个或者多个网络业务参数来评价该通信；以及(iii)至少部分基于该评价来确定至少一个通信是否满足该业务简档。

通过本发明的各实施例的技术可实现额外的系统、方法、器件、特征和方面。本发明的其它实施例和方面在本文中详细描述，并被认为是要求保护的发明的一部分。参考描述和附图可以理解其它实施例、特征和方面。

附图说明

因此，已经以一般术语描述本发明，现在将参考附图，附图不必按比例绘制，并且其中：

图1是根据本发明的说明性的实施例的至少部分基于监测网络业务来促进网络入侵检测的一个示例系统的框图；

图2是根据本发明的说明性的实施例的至少部分基于监测网络业务来促进网络入侵检测的另一示例系统的框图；

图3是其中可利用本发明的各实施例的示例公用事业应用的框图；

图4是根据本发明的说明性的实施例的用于评价网络业务以促进网络入侵检测的示例方法的流程图；

图5是根据本发明的说明性的实施例的用于评价网络业务以促进网络入侵检测的另一示例方法的流程图。

具体实施方式

在下文中参考附图将更充分地描述本发明的说明性的实施例，其中示出本发明的一些实施例，但不是所有的实施例。实际上，本发明可以实施为多种不同的形式，并且不应解释为限制于本文所阐述的实施例；而是，提供这些实施例以便本公开将满足应用法律要求。通篇类似的编号指代类似的元件。