摘要:本发明公开了一种基于白名单矩阵的智能工控网络信息安全监控方法。本发明通过对流量的获取,聚集到连接,然后汇总到矩阵,在学习阶段,通过对创建矩阵的分析得到一个含有八元组的初始白名单矩阵,在白名单矩阵产生后,将通过比较特征项,最后在检测阶段对其进行分析,所有在网络中符合比较特征项后白名单的则认为是合法的,不与比较特征项后白名单相匹配的则产生报警。利用特征项来保证白名单的大小可控,传输可行,且白名单稳定,不需要管理员不断地进行更新操作,帮助网络管理员监测非法网络流量,提高了工控网络通信的安全性。
- 专利类型发明专利
- 申请人上海三零卫士信息安全有限公司;
- 发明人吴冲;李成斌;王朝栋;
- 地址200233 上海市徐汇区虹桥路333号203室
- 申请号CN201610953811.2
- 申请时间2016年11月03日
- 申请公布号CN106506486A
- 申请公布时间2017年03月15日
- 分类号H04L29/06(2006.01)I;