恭喜浙江大学朱恒晔获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜浙江大学申请的专利基于设备内存指纹的工业控制器蜜罐识别方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118523931B 。
龙图腾网通过国家知识产权局官网在2025-04-18发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410580751.9,技术领域涉及:H04L9/40;该发明授权基于设备内存指纹的工业控制器蜜罐识别方法及装置是由朱恒晔;邓瑞龙;刘孟祥;车欣;程鹏设计研发完成,并于2024-05-11向国家知识产权局提交的专利申请。
本基于设备内存指纹的工业控制器蜜罐识别方法及装置在说明书摘要公布了:本发明公开了一种基于设备内存指纹的工业控制器蜜罐识别方法及装置。该方法包括:构建目标设备内存指纹库;从目标设备的历史网络通信流量中提取通信模板;向待检测对象请求内存特征;设置内存特征匹配机制,进行系统状态内存相似度比对、系统状态内存语义冲突检测、内存操作失败检测、控制逻辑测试用例执行错误检测、传感器测量值噪声分布相似度比对、执行器扰动的影响比对;对基于相似度比对的三类特征采用阈值判断机制,对基于规则适配的三类特征采用一票否决机制,得到蜜罐识别结果。本发明解决了高内存仿真度的工业控制器蜜罐识别困难的问题,优化检测资源开销,实现高效、准确地识别工控蜜罐。
本发明授权基于设备内存指纹的工业控制器蜜罐识别方法及装置在权利要求书中公布了:1.一种基于设备内存指纹的工业控制器蜜罐识别方法,其特征在于,包括:S1,将被蜜罐模拟的真实工业控制器作为目标设备,收集目标设备的系统状态内存快照、说明文件中的语义字段、内存数据的操作响应、控制逻辑测试用例的正确输出、内存记录的工业流程历史数据,构建目标设备内存指纹库;S2,将目标设备的历史网络通信流量按时间戳进行排序和差分分析,得到序列号字段和长度字段;收集上位机的功能执行记录,对于每个功能执行多次产生的网络消息组进行差分分析,得到固定不变字段和用户字段;将固定不变字段、序列号字段、长度字段和用户字段作为功能的通信模板;S3,调用功能的通信模板,向待检测对象请求相应的内存特征;S4,设置内存特征匹配机制,进行系统状态内存相似度比对、系统状态内存语义冲突检测、内存操作失败检测、控制逻辑测试用例执行错误检测、传感器测量值噪声分布相似度比对、执行器扰动的影响比对;S5,对系统状态内存相似度、传感器测量值噪声分布相似度和执行器扰动的影响比对得到的偏差程度采用阈值判断机制进行蜜罐识别;S6,对语义冲突次数、内存操作失败次数和控制逻辑测试用例执行错误次数采用一票否决机制进行蜜罐识别。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江大学,其通讯地址为:310058 浙江省杭州市西湖区余杭塘路866号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。