工业控制网络异常网络行为的检测防护方法和系统

摘要

本发明公开了一种工业控制网络异常网络行为的检测防护方法和系统，该方法包括从传输数据包中获取特定字段；基于数据包的特定字段获取特定协议矢量；基于一个网络行为状态的特定协议矢量指示产生一个数值；维护网络行为状态机，其中，转移计数器基于数值进行计数，根据转移计数器确定转移概率，转移概率是指在正常的网络运行中从第一个网络状态到随后第二个网络状态的估计概率；为网络行为基准建立估计概率门限，确定从特定的网络数据包流获得的一系列的网络行为状态发生的转移概率；当一系列的网络行为状态发生的转移概率低于该估计概率门限时表示异常情况；如果确定的一系列的网络行为状态发生的转移概率低于估计概率门限，则执行保护措施。