一种蜜罐识别方法、系统、装置及介质.pdfVIP

  • 1
  • 0
  • 约1.52万字
  • 约 14页
  • 2023-05-16 发布于四川
  • 举报

一种蜜罐识别方法、系统、装置及介质.pdf

本发明公开了一种蜜罐识别方法、系统、装置及介质,方法包括:对获取的IEC104协议进行协议分析;根据所述协议分析的结果构造畸形探测数据包,并根据所述畸形探测数据包对已知的真实设备和蜜罐集进行测试;根据所述测试的响应结果,构建异常特征库和探测数据包库;根据所述探测数据包库中的探测包对目标设备发起探测,并根据所述探测的结果和所述异常特征库,确定所述目标设备的工控蜜罐识别结果。本发明实现了对工控协议的深入分析,并能提高探测数据包的探测效率,可广泛应用于工控技术领域。

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 112217800 A (43)申请公布日 2021.01.12 (21)申请号 202010958917.8 (22)申请日 2020.09.14 (71)申请人 广州

文档评论(0)

1亿VIP精品文档

相关文档