[发明专利]一种基于工控网络流量的安全态势感知系统有效
| 申请号： | 201910998682.2 | 申请日： | 2019-10-21 |
| 公开（公告）号： | CN110753049B | 公开（公告）日： | 2021-04-13 |
| 发明（设计）人： | 赵曦滨;崔浩;高跃 | 申请（专利权）人： | 清华大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京律谱知识产权代理事务所(普通合伙) 11457 | 代理人： | 孙红颖 |
| 地址： | 100084*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于工控网络流量的安全态势感知系统，其特征在于，所述安全态势感知系统包括：工控网络流量收集模块(10)，网络流量代理转发模块(20)，流量数据存储模块(30)，异常检测模块(40)，配置管理模块(50)，安全态势可视化模块(60)，建模与算法更新模块(70)；该安全态势感知系统有利于提高工控网络流量的异常检测效率和准确性，提高了系统的可用性和可扩展性。 | ||
| 搜索关键词： | 一种 基于 网络流量 安全 态势 感知 系统 | ||
【主权项】：
1.一种基于工控网络流量的安全态势感知系统，其特征在于，其特征在于，其特征在于：所述安全态势感知系统包括：工控网络流量收集模块(10)，网络流量代理转发模块(20)，流量数据存储模块(30)，异常检测模块(40)，配置管理模块(50)，安全态势可视化模块(60)，建模与算法更新模块(70)；/n所述工控网络流量收集模块(10)用于在上位机中收集、解析并发送待处理数据，其中，待处理数据从工控网络流量数据中提取，包括数据报文本身信息、报文协议信息和解析的协议字段信息；/n所述网络流量代理转发模块(20)接收已解析的流量数据，筛选不需要的协议数据，将短时间内的流量数据聚合处理后发送给流量数据存储模块(30)和异常解析模块(40)，减少冗余数据，缓解存储模块负担；/n所述流量数据存储模块(30)存储聚合处理后的工控网络流量数据，使用数据分片的方式搭建分布式存储集群，实现工控网络数据持久化和备份；/n所述异常检测模块(40)使用不同分类的算法对数据特征进行异常检测计算，将异常结果上报报警接口，并将计算结果反馈给流量数据存储模块(30)以便数据持久化；/n所述配置管理模块(50)定义需要使用的异常检测算法以及报警规则，其中异常检测算法需要配置数据源特征、使用的算法和算法参数规则；/n所述安全态势可视化模块(60)读取数据流量存储模块的数据，综合展示已有流量数据和异常检测模块(40)反馈的计算结果，可视化当前工控网络的安全态势；/n所述建模与算法更新模块(70)对已收集的正常与异常工控网络流量数据建立高阶模型，通过训练高阶模型更新异常检测算法使用的参数，提高异常检测模块(40)的识别准确率。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于清华大学，未经清华大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910998682.2/，转载请声明来源钻瓜专利网。
