工控网络Modbus TCP协议异常报文检测方法

工业控制网络系统包含Modbus报文传输数据、TCP/IP主机通信行为数据、工控协议数据等大量复杂数据,容易造成数据冗余,降低异常报文检测精度,增加检测时间,从而增加工控网络被攻击几率。为此,提出一种基于支持向量机(SVM)的工控网络Modbus TCP协议异常报文检测方法。利用SVM建立工控网络分层数据模型,在应用层中定义Modbus协议报文,使用核函数对非平稳的随机Modbus协议报文进行离散处理,减少工控网络数据冗余。结合m阶马尔科夫序列,在TCP/IP数据链路层中对离散Modbus协议报文进行异常特征提取,完成Modbus报文异常检测。仿真测试结果表明:所提方法可以有效降低数据冗余,工控网络重复数据存储率为0.39%;Modbus TCP协议异常报文检测精度为95.73%;Modbus TCP协议异常报文检测时间为0.5 ms,以期为工控网络安全提供技术支持。

实时TCP报文还原中的内存管理

基于宽带网络嗅探的实时TCP报文还原处理IP包缓存和TCP连接相关信息维护的内存管理。其工作流程为:捕获MAC帧、检查TCP连接、缓存IP包、连接结束或超时拆除TCP连接、IP包空间释放。内存管理在每个IP包头加上固定字节的包信息。存储包时同时存储包信息及下一个IP包位置信息,且只需维护第一个包位置、当前包位置以及连接维持时间等信息即可。

应用程序间通讯技术

应用程序间通讯（ＩＡＣ）规范是ＰＯＳＣＳＩＰ中标准之一，ＩＡＣ定义了一种基于消息的网络通讯模式，介绍了如何遵照ＩＡＣ标准定义消息，实现应用程序间的点对点、广播。

基于消息的网络通讯模式

本文提出了一种基于消息的网络通讯模式，在该模式中，应用程序通过定义消息来描述通讯的内容，利用消息过滤器实现应用程序间的点对点、广播、客户／服务器等模式的通讯。该模式适用于多个应用程序间协同工作，这些应用程序可以分散于以ＴＣＰ／ＩＰ为协议的网络站点上。

基于XMPP的分布式监测系统通信方案研究

为解决分布式监测系统中监测终端与上层系统的通信问题,从即时通信领域引入并扩展了XMPP(ExtensibleMessaging and Presence Protocol,可扩展消息和出席协议)协议,提出了一种基于XMPP的分布式监测系统通信方案。在该通信方案中,尽管监测终端作为客户端运行,但上层系统却可以获知监测终端的出席状态并主动与之进行通信。监测终端和上层系统之间的通信是通过传输XML数据进行的,并且结合了TLS和SASL安全协议,这使得该方案具有良好的可扩展性和安全性。测试及应用表明,该通信方案可用于高速或窄带TCP/IP网络环境下的分布式监测系统的构建。