西安电子科技大学杭州研究院周家兴获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉西安电子科技大学杭州研究院申请的专利数控设备的网络攻击检测方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118869307B 。
龙图腾网通过国家知识产权局官网在2026-04-07发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411000176.7,技术领域涉及:H04L9/40;该发明授权数控设备的网络攻击检测方法及系统是由周家兴;姚铮;阮涛;张海宾;张扬设计研发完成,并于2024-07-24向国家知识产权局提交的专利申请。
本数控设备的网络攻击检测方法及系统在说明书摘要公布了:本发明涉及网络安全技术领域,尤其涉及数控设备的网络攻击检测方法及系统,包括防护单元、内网监控单元、嗅探器和网络监视单元;嗅探器模拟数控设备运行状态,捕获指向数控设备的网络通信内容;网络监视单元将这些通信内容与正常通信内容进行比较,利用深度包检测和人工智能算法识别异常行为;当检测到异常时,系统触发一级或二级警报信号,通知分析单元进行进一步处理;通过多层次的监控和分析,系统能够实时检测和响应各种网络攻击,确保工控系统的安全性和稳定性;该系统有效提高了对复杂网络攻击的检测精度和响应速度,为数控设备的安全运行提供了可靠保障。
本发明授权数控设备的网络攻击检测方法及系统在权利要求书中公布了:1.一种数控设备的网络攻击检测方法,其特征在于,包括以下步骤: 在工控系统内网和外网之间设置防护单元; 内网监控单元连接至所述防护单元,且所述内网监控单元连接至工控网络服务器; 网络监视单元与嗅探器连接,且所述网络监视单元与所述内网监控单元连接; 通过连接到所述内网监控单元的嗅探器记录截获的网络通信内容; 嗅探器在内网中模拟一个或多个数控设备,所有指向这些设备的网络通信数据都会通过嗅探器;截获的数据包通过DPI技术进行详细解析,并将解析后的数据传输至内网监控单元,以吸引并捕获潜在的攻击流量并形成面向数控设备的受限数据源; 将所述内网监控单元的网络通信内容镜像到所述网络监视单元;其中,从通过所述内网监控单元的正常网络通信内容中选取指向所述数控设备的通信内容,并转发至所述网络监视单元;镜像技术使用网络交换机的端口镜像功能,或者采用网络探针设备来捕获并复制网络数据流,使得网络通信数据可以在不影响正常通信的情况下被复制并传送到审查单元,通过镜像处理的数据包实时传输到网络监视单元; 所述网络监视单元对接收到的镜像数据包进行深度解析和审查,识别异常或潜在威胁;在所述网络监视单元将所述截获的网络通信内容与正常网络通信内容进行比较; 当所述截获的网络通信内容和所述正常网络通信内容之间存在差异时,触发一级警报;当在所述内网监控单元处的所述网络通信内容中发现异常时,触发二级警报; 所述一级警报触发方法具体为当所述嗅探器截获的指向所述数控设备的网络通信内容与指向所述数控设备的正常网络通信内容有差异时,所述网络监视单元通过所述内网监控单元与防护单元将一级警报信号发送至分析单元; 所述二级警报触发方法具体为使用所述内网监控单元记录指向非所述数控设备的正常网络通信内容,通过所述将截获的网络通信内容与正常网络通信内容进行比较的方法,比较记录的网络通信内容与新的网络通信内容,当比较结果为有差异时,内网监控单元将所述二级警报信号通过所述防护单元发送至所述分析单元; 所述将截获的网络通信内容与正常网络通信内容进行比较的方法使用基于人工智能的方法从正常网络通信内容中识别异常网络通信内容。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人西安电子科技大学杭州研究院,其通讯地址为:310000 浙江省杭州市萧山区萧山经济技术开发区钱农东路8号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励