一种基于流量异常检测的工控网络故障点的定位方法

    公开(公告)号:CN118250199A

    公开(公告)日:2024-06-25

    申请号:CN202211663296.6

    申请日:2022-12-23

    IPC分类号: H04L43/0876 H04L41/0677

    摘要: 本发明提供了一种基于流量异常检测的工控网络故障点的定位方法,包括以下步骤:步骤1:捕获流量;步骤2:提取捕获流量中的特征信息;步骤3:利用判断规则将特征信息与异常流量的匹配规则进行匹配,若匹配为异常流量,则进入步骤4;若匹配为非异常流量,则返回步骤1;步骤4:进一步判断为路由黑洞、大量丢包、广播风暴和链路负载激增的一种,利用各个故障定位方法对故障点进行进一步的定位。本发明基于采集的工控镜像流量,对工控网络可能发生的路由黑洞故障、丢包故障、链路负载激增故障、广播风暴故障等进行了故障点的判断和定位,降低工控网络故障对安全生产造成的影响和损失。