北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司刘勇获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司申请的专利一种工控入侵检测与审计方法和计算机可读存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116132130B 。
龙图腾网通过国家知识产权局官网在2025-07-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211714002.8,技术领域涉及:H04L9/40;该发明授权一种工控入侵检测与审计方法和计算机可读存储介质是由刘勇设计研发完成,并于2022-12-29向国家知识产权局提交的专利申请。
本一种工控入侵检测与审计方法和计算机可读存储介质在说明书摘要公布了:本申请提供一种工控入侵检测与审计方法和计算机可读存储介质,该方法包括获取检测报文所属的会话信息;根据检测报文所属的会话信息,确定检测报文所属的目标审计进程和目标入侵检测进程;将检测报文以及所属的会话信息发送给目标审计进程;获取目标审计进程返回的第一报文消息;其中,第一报文消息包括检测报文、所属的会话信息以及工控协议要素,工控协议要素通过目标审计进程根据检测报文以及所属的会话信息进行工控协议识别解析获得;将第一报文消息发送给目标入侵检测进程,以使目标入侵检测进程根据检测报文、工控协议要素以及预设的攻击检测规则库进行攻击入侵检测,从而极大地提高工控入侵检测与审计的可靠性。
本发明授权一种工控入侵检测与审计方法和计算机可读存储介质在权利要求书中公布了:1.一种工控入侵检测与审计方法,其特征在于,所述方法应用于综合调度单元,所述方法包括: 获取检测报文所属的会话信息; 根据所述检测报文所属的会话信息,确定所述检测报文所属的目标审计进程和目标入侵检测进程;其中,每个会话信息对应一个审计进程和一个入侵检测进程,不同的会话信息对应的审计进程和入侵检测进程不同; 将所述检测报文以及所属的会话信息发送给所述目标审计进程; 获取所述目标审计进程返回的第一报文消息;其中,所述第一报文消息包括所述检测报文、所属的会话信息以及工控协议要素,所述工控协议要素通过所述目标审计进程根据所述检测报文以及所属的会话信息进行工控协议识别解析获得; 将所述第一报文消息发送给目标入侵检测进程,以使所述目标入侵检测进程根据所述检测报文、工控协议要素以及预设的攻击检测规则库进行攻击入侵检测; 所述根据所述检测报文所属的会话信息,确定所述检测报文所属的目标审计进程和目标入侵检测进程,包括: 判断所述检测报文所属的会话信息是否为已创建的会话信息; 若判定所述检测报文所属的会话信息为已创建的会话信息,则获取所述检测报文所属的会话信息中的第一进程标识和第二进程标识; 根据所述第一进程标识在多个审计进程中查找目标审计进程,并根据所述第二进程标识在多个入侵检测进程中查找目标入侵检测进程。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,其通讯地址为:100085 北京市海淀区上地东路1号院3号楼四层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。