基于工控蜜罐的流量分析方法、装置、计算机设备和可读存储介质

摘要

本发明提供了一种基于工控蜜罐的流量分析方法、装置、计算机设备和可读存储介质。该方法包括：获取工控蜜罐的原始流量数据；根据原始流量数据遵循的工控协议对其进行解码得到待分析的协议数据，根据待分析的协议数据和预设的协议数据与安全内容的映射关系，确定待分析的协议数据对应的安全内容；根据安全内容分析原始流量数据。通过本发明，能够提升流量分析的全面性和准确性。