-
公开(公告)号:CN113965368A
公开(公告)日:2022-01-21
申请号:CN202111212410.9
申请日:2021-10-18
Applicant: 南京理工大学
Abstract: 本发明公开了一种基于通信协议的网络异常检测方法,能够有效提升ModbusTCP的安全性,该方法基于ModbusTCP双向访问机制与协议内容,引入功能码双向通信的异常检测,该异常检测能检测出四种异常情况:1.请求数据包和响应数据包的包头中的事物标志不匹配;2.主设备发送一条请求数据包,但在一定时间内,接收到两条响应数据包;3.主设备接收到响应数据包,但并未发送请求数据包;4.主设备发送一条请求数据包,但在一定时间内,未接收到从设备发送的响应数据包。本发明能有效检测出网络的通信异常,提升了ModbusTCP的安全性,保证数据包传输安全可靠。