一种基于白名单矩阵的智能工控网络信息安全监控方法

摘要

本发明公开了一种基于白名单矩阵的智能工控网络信息安全监控方法。本发明通过对流量的获取，聚集到连接，然后汇总到矩阵，在学阶段，通过对创建矩阵的分析得到一个含有八元组的初始白名单矩阵，在白名单矩阵产生后，将通过比较特征项，最后在检测阶段对其进行分析，所有在网络中符合比较特征项后白名单的则认为是合法的，不与比较特征项后白名单相匹配的则产生报警。利用特征项来保证白名单的大小可控，传输可行，且白名单稳定，不需要管理员不断地进行更新操作，帮助网络管理员监测非法网络流量，提高了工控网络通信的安全性。

主权项

一种基于白名单矩阵的智能工控网络信息安全监控方法，其特征在于，包括如下步骤：S1：捕获数据包，捕获工控网络中的数据包；S2：创建连接，将步骤S1中捕获到的数据包聚集到连接，以TCP状态机或超时300s作为创建连接的结束标志；S3：创建矩阵，确定连接的客户端与服务器端，并根据八元组进一步汇总连接；S4：学习阶段，在一段时间内通过网络流量的收集，自动建立并初始化白名单，形成一个含有八元组的初始白名单矩阵；S5：比较特征项，利用算法进行特征项选择；S6：根据步骤S4中的初始白名单矩阵和步骤S5中的选取的特征项生成白名单矩阵；S7：检测阶段，根据步骤S6中的白名单矩阵去识别非法流，如果与白名单相匹配，则正常运行，否则产出报警信息。