首页> 中国专利> 一种针对常见与工控协议及端口的威胁检测方法

一种针对常见与工控协议及端口的威胁检测方法

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明公开了一种针对常见与工控协议及端口的威胁检测方法，包括：搭建服务端主机，用于处理每个客户端主机的连接，记录每个客户端主机的操作日志，每个客户端主机的访问连接日志以及具体协议内容；配置服务端主机和客户端主机参数，对服务端主机和客户端主机端口模拟，使得服务端主机与客户端主机的相应端口虚拟出协议；当攻击者在访问客户端主机时，记录客户端主机对虚拟端口的访问，以及访问该端口网络流量的数据包；服务端主机对客户端主机访问记录和数据包进行威胁检测。本发明采用插件化的方式，较为便捷地虚拟端口和协议服务，使得服务端主机与客户端主机通过一种可信的通道进行通信，攻击者在访问主机时，可以让攻击者难以辨别真假。

著录项

公开/公告号CN112637244A

专利类型发明专利
公开/公告日2021-04-09

原文格式PDF
申请/专利权人江苏天翼安全技术有限公司;
展开▼

申请/专利号CN202110024949.5
发明设计人宋彦春;郑昭翼;胡惠;
展开▼

申请日2021-01-08
分类号H04L29/06(20060101);
代理机构
代理人
地址 210000 江苏省南京市雨花台区宁双路18号A幢216、218室
入库时间 2023-06-19 10:32:14

法律信息

法律状态公告日

法律状态信息

法律状态
2023-07-07

授权

发明专利权授予

相似文献

专利
中文文献
外文文献

1. 一种针对常见与工控协议及端口的威胁检测方法 [P] . 中国专利： CN112637244A . 2021-04-09
2. 一种基于工控仿真设备的威胁情报分析检测方法及系统 [P] . 中国专利： CN111404917A . 2020-07-10
3. pencicillin-binding protein, nucleic acid, antibody or antibody fragment, medicament, pharmaceutical composition, uses of at least one penicillin-binding protein or fragment or variant or fragment thereof, of at least one nucleic acid and of at least one antibody or antibody fragment, in vitro antibody detection methods directed against neisseria meningitidis infection from a penicillin-binding protein, nucleic acid, antibody or an antibody fragment, pharmaceutical composition of at least one penicillin-binding protein or fragment or variant or variant thereof, of at least one nucleic acid and at least one antibody directed against neisseria meningitidis infection from a biological sample of a mammal and in vitro diagnosis of neisseria miningitidis infection from a biological sample from a mammal and monoclonal antibody [P] . BRPI0610802A2 . 2016-11-16

机译：青霉素结合蛋白，核酸，抗体或抗体片段，药物，药物组合物，至少一种青霉素结合蛋白或其片段或变异体或片段，至少一种核酸和至少一种抗体或抗体片段的用途，针对脑膜炎奈瑟菌的青霉素结合蛋白，核酸，抗体或抗体片段感染的体外抗体检测方法，至少一种青霉素结合蛋白或其片段或变异体或变异体，至少一种核酸的药物组合物酸和至少一种针对哺乳动物生物样品中脑膜炎奈瑟氏菌感染的抗体以及来自哺乳动物生物样品中的矿业性奈瑟氏球菌感染的体外诊断和单克隆抗体
4. Presenting a threat situation on a display using a common threat circle, inside which threats exist [P] . NZ520097A . 2004-09-24

机译：使用常见威胁圈在显示器上显示威胁情况，其中存在威胁
5. METHOD AND APPARATUS FOR DETECTING ABNORMALITY OF INDUSTRIAL CONTROL SYSTEM BASED ON WHITELIST REGARDING NON-STANDARD PROTOCOL [P] . 韩国专利： KR101860395B1 . 2018-07-02

机译：基于非标准协议白名单的工控系统异常检测方法及装置