[发明专利]一种KNXnet/IP协议入侵检测方法、装置、设备及介质

说明书

本申请公开了一种KNXnet/IP协议入侵检测方法、装置、设备及介质，包括：获取目标网络系统的KNXnet/IP协议数据包；解析出KNXnet/IP协议数据包中的服务类型字段，得到对应的服务类型；服务类型字段为KNXnet/IP协议数据包中KNXnet协议数据的head头中的字段；根据服务类型对KNXnet/IP协议数据包继续解析，得到解析后的KNXnet/IP协议数据包；利用KNXnet/IP协议数据包对应的五元组和目标标识筛选出解析后的KNXnet/IP协议数据包中的会话组，得到对应的会话数据；利用预设检测策略对所述会话数据进行匹配，若所述会话数据与所述预设检测策略不匹配，则判定所述目标网络系统存在入侵风险；所述预设检测策略为与所述KNXnet协议数据的目标关键字段对应的检测策略。这样，能够及时准确的检测出KNXnet/IP入侵，从而提升网络的安全性。

技术领域

本申请涉及信息安全技术领域，特别涉及一种KNXnet/IP协议入侵检测方法、装置、设备及介质。

背景技术

智能楼宇作为现代物联网设备应用的场景，能够有效的节约楼宇管理的成本，提高楼宇管理效率，被各大酒店、地铁站、公共场所和核电站等场所广泛使用。而KNX(Konnex)是唯一全球性的住宅和楼宇控制标准，在智能楼宇的应用中越来越广泛，但随着智能楼宇网络建设的普及与联网，攻击智能楼宇网络也逐步成为一个新的攻击场景，因此智能楼宇网络的安全性是网络建设和验收时都需要考虑的一个重要问题。

目前，KNX作为一种成熟的通信协议广泛应用于智能楼宇中，由于实施KNX项目部署的人员安全意识不一，同时项目实施方也可能会基于项目周期、人力成本等因素的考虑，不能确保在KNX项目部署过程中按安全规范进行安全部署实施。因此，如何有效而客观的发现智能楼宇网络是否存在安全隐患是需要考虑的问题。

发明内容

有鉴于此，本申请的目的在于提供一种KNXnet/IP协议入侵检测方法、装置、设备及介质，能够及时准确的检测出KNXnet/IP入侵，从而提升网络的安全性。其具体方案如下：

第一方面，本申请公开了一种KNXnet/IP协议入侵检测方法，包括：

获取目标网络系统的KNXnet/IP协议数据包；

解析出所述KNXnet/IP协议数据包中的服务类型字段，得到对应的服务类型；所述服务类型字段为所述KNXnet/IP协议数据包中KNXnet协议数据的head头中的字段；

根据所述服务类型对所述KNXnet/IP协议数据包继续解析，得到解析后的所述KNXnet/IP协议数据包；

利用所述KNXnet/IP协议数据包对应的五元组和目标标识筛选出解析后的所述KNXnet/IP协议数据包中的会话组，得到对应的会话数据；

利用预设检测策略对所述会话数据进行匹配，若所述会话数据与所述预设检测策略不匹配，则判定所述目标网络系统存在入侵风险；所述预设检测策略为与所述KNXnet协议数据的目标关键字段对应的检测策略。

可选的，所述获取目标网络系统的KNXnet/IP协议数据包，包括：

采集所述目标网络系统中的流量数据；

利用预设端口号对所述流量数据进行过滤，得到对应的所述KNXnet/IP协议数据包。

可选的，所述KNXnet/IP协议入侵检测方法，还包括：

利用五元组匹配策略对所述KNXnet/IP协议数据包进行匹配，若所述KNXnet/IP协议数据包与所述五元组匹配策略无法匹配，则生成对应的五元组级别告警，若所述KNXnet/IP协议数据包与所述五元组匹配策略匹配，则进入根据所述服务类型对所述KNXnet/IP协议数据包继续解析的步骤，以利用预设检测策略对所述会话数据进行匹配。