一种基于规则树的工控网络白名单异常检测方法

摘要

本发明提出一种基于规则树的工控网络白名单异常检测方法，首先建立白名单规则集，所述白名单规则集为记录正常模式下报文深度解析值，所述正常模式下报文深度解析值为正常模式下每一条网络流中包含的工控协议、动作、操作地址、操作数值，然后进行异常检测，报文深度解析值在白名单规则集中无法匹配的为异常数据。