[发明专利]一种基于工业防火墙的序列攻击检测实现方法

权利要求书

1.一种基于工业防火墙的序列攻击检测实现方法，其特征在于，包括以下步骤：

步骤1，首条指令到来，建立指令序列表；

步骤2，下一条指令到来，查指令序列表，根据命中情况，刷新指令序列表；

步骤3，后续指令到来，重复步骤2,直到指令序列表为空或剩余一条指令序列；

步骤4，指令序列表为空，则说明没有命中任一指令序列，指令序列检查失败，跳过步骤5；

步骤5，如果剩余一条指令序列规则，则说明命中此条指令序列规则，本次指令序列检查成功；

步骤6，本次指令序列检查完成，清空指令序列表；

步骤7，循环重复步骤1、步骤2、步骤3、步骤4、步骤5，步骤6进行下一轮指令序列检查。

2.根据权利要求1所述的一种基于工业防火墙的序列攻击检测实现方法，其特征在于，所述步骤1包括以下步骤：

步骤1.1，遍历所有指令序列规则；

步骤1.2，如果第i条规则r[i]中没找到首指令，则跳过步骤1.3；

步骤1.3，将r[i]及首指令在第i条规则中的位置记录到指令序列表；

步骤1.4，重复步骤1.2、步骤1.3，将所有包含首指令的指令序列添加到指令序列表，形成最终的指令序列表。

3.根据权利要求1所述的一种基于工业防火墙的序列攻击检测实现方法，其特征在于，所述步骤2包括以下步骤：

步骤2.1，遍历指令序列表中的每个序列；

步骤2.2，如果序列i的第pos+1位置是当前到来的指令，则将序列i保留在指令序列表，跳过步骤2.3；

步骤2.3，将序列从指令序列表中删除；

步骤2.4，重复步骤2.2、步骤2.3，完成当前指令对指令序列表的刷新操作。