龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：华能吉林发电有限公司长春热电厂
申请日：2022-08-23
公开（公告）日：2024-06-28
公开（公告）号：CN115442276B
主分类号：H04L43/0876
分类号：H04L43/0876;H04L43/04;H04L43/06;H04L41/069
优先权：
专利状态码：有效-授权
法律状态：2024.06.28#授权;2022.12.23#实质审查的生效;2022.12.06#公开
摘要：本发明公开了一种被动获取工控设备日志的方法，包括以下步骤：S1连入交换机并配置镜像端口；S2抓取流量包，工具会抓取所有通过中央交换机的网络流量数据，并进行后续分析；S3识别流量包协议并筛选；S4提取有效内容；S5录入数据库，将识别到的内容及产生此数据的时间一起保存进数据库；S6生成日志，调取数据库中的内容，按照日志的格式输出给使用者。本发明优化改进了传统检测方式，被动抓取流量数据的同时，能识别、分类各种网络中的信息，将操作指令，设备访问等记录进日志，并以方便阅读的方式展现给使用者。
主权项：1.一种被动获取工控设备日志的方法，其特征在于，包括以下步骤：S1：连入交换机并配置镜像端口，产生网络流量；S2：抓取流量包，抓取所有通过中央交换机的网络流量数据；S3：识别流量包协议并筛选；S4：提取有效内容，剔除不相关的流量包；所述提取有效内容的方法为通过匹配协议的数据格式自动提取工控网络中协议的传输内容；工具会识别并提取流量包中的有效内容，通过匹配各类协议中的数据格式，将有效数据内容从流量包中剥离出来，剔除内容不相关的流量包，所述的流量包有效内容包括工控协议的操作指令，TCP协议的连接请求，ICMP协议的双方连接；S5：录入数据库，将识别到的有效内容及产生此数据的时间一起保存进数据库；S6：生成日志。
全文数据：
权利要求：
百度查询： 华能吉林发电有限公司长春热电厂 一种被动获取工控设备日志的方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号