(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111412825.0 (22)申请日 2021.11.25 (71)申请人 北京天融信网络安全技 术有限公司 地址 100000 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 刘丽　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 蒋姗 (51)Int.Cl. H04L 9/40(2022.01) H04L 69/22(2022.01) G06F 16/901(2019.01)G06F 16/903(2019.01) (54)发明名称 一种网络监控方法、 装置、 电子设备和存储 介质 (57)摘要 本申请实施例提供一种网络监控 方法、 电子 设备和存储介质， 方法包括： 获取报文； 若所述报 文为请求报文， 将所述请求报文的信息存储于预 先初始化的协议请求表中， 并将所述请求报文与 已知危险等级表进行匹配， 得到第一匹配结果， 根据所述第一匹配结果将所述请求报文的信息 存储于监控危险等级表中； 若所述报文为应答报 文， 将所述应答报文与所述协议请求表中的请求 报文的进行匹配， 得到第二匹配结果， 根据所述 第二匹配结果将协议请求表中的请求报文的信 息存储于 所述监控危险等级表中。 实施本申请实 施例， 实现了对基于上位机系统和下位机系统的 网络的自动监控。 权利要求书2页 说明书9页 附图2页 CN 113965414 A 2022.01.21 CN 113965414 A 1.一种网络监控方法， 其特 征在于， 包括： 获取报文； 若所述报文为请求报文， 将所述请求报文的信息存储于预先初始化的协议请求表中， 并将所述请求报文与已知危险等级表进行匹配， 得到第一匹配结果， 根据所述第一匹配结 果将所述请求报文的信息存 储于监控危险等级表中； 若所述报文为应答报文， 将所述应答报文与所述协议请求表中的请求报文的进行匹 配， 得到第二匹配结果， 根据所述第二匹配结果将协议请求表中的请求报文的信息存储于 所述监控危险等级表中。 2.根据权利要求1所述的网络监控方法， 其特征在于， 所述请求报文的信息包括： 所述 请求报文中的关于 工控协议的功能码； 在所述获取报文的步骤之后， 还 包括： 获取所述报文中的关于 工控协议的功能码； 所述将所述请求报文与已知危险等级表进行匹配， 得到第一匹配结果， 根据所述第一 匹配结果将所述请求报文的信息存 储于监控危险等级表中的步骤， 包括： 根据所述功能码在所述已知危险等级表中获取 所述功能码的危险等级； 若在所述已知危险等级表中获取到所述功能码的危险等级， 根据 所述危险等级将所述 请求报文存 储于所述 监控危险等级表中。 3.根据权利要求2所述的网络监控方法， 其特 征在于， 所述请求报文的信息还 包括： 所述请求报文的匹配 变量； 在所述获取 所述请求报文中的关于 工控协议的功能码的步骤之后， 还 包括： 根据所述功能码在所述预先初始化的指令处理表中获取所述功能码对应的深度解析 函数； 根据所述功能码、 所述功能码对应的深度解析函数获取所述报文的匹配变量， 所述匹 配变量用于标识相互匹配的请求报文和应答报文； 所述将所述应答报文与所述协议请求表中的请求报文的进行匹配， 得到第 二匹配结果 的步骤， 包括： 根据所述应答报文的匹配变量和所述请求报文的匹配变量， 在所述协议请求表中获取 与所述应答报文匹配的请求报文， 得到所述第二匹配结果。 4.根据权利要求2所述的网络监控方法， 其特 征在于， 所述请求报文的信息包括： 所述报文中的关于 工控协议的异常功能码； 在所述根据所述功能码在所述预先初始化的指令处理表中获取所述功能码对应的深 度解析函数的步骤之后， 还 包括： 根据所述功能码、 所述功能码对应的深度解析函数获取所述报文中的关于工控协议的 异常功能码。 5.根据权利要求 4所述的网络监控方法， 其特 征在于， 所述请求报文的信息还 包括： 所述功能码的操作属性； 在所述根据所述功能码在所述预先初始化的指令处理表中获取所述功能码对应的深 度解析函数的步骤之后， 还 包括： 根据所述功能码、 所述功能码对应的深度解析函数获取 所述功能码的操作属性；权　利　要　求　书 1/2 页 2 CN 113965414 A 2所述根据所述第二匹配结果将协议请求表中的请求报文的信息存储于所述监控危险 等级表中的步骤， 包括： 若所述第二匹配结果成功， 根据所述应答报文匹配的请求报文中的功能码的操作属性 将所述应答报文匹配的请求报文的信息存 储于所述 监控危险等级表中。 6.根据权利要求1所述的网络监控方法， 其特 征在于， 所述方法还 包括： 每隔预设时间， 根据 所述请求报文中的功能码的操作属性将所述应答报文匹配的请求 报文的信息存 储于所述 监控危险等级表中。 7.根据权利要求6所述的网络监控方法， 其特 征在于， 所述方法还 包括： 响应于所述协议请求表的数量达到预设阈值的指令， 根据 所述协议请求表中的请求报 文中的功 能码的操作属 性将所述协议请求表中的请求报文的信息存储于所述监控危险等 级表中。 8.一种网络监控 装置， 其特 征在于， 包括： 获取模块， 用于获取报文； 匹配模块， 用于若所述报文为请求报文， 将所述请求报文的信息存储于预先初始化的 协议请求表中， 并将所述请求报文与已知危险等级表进 行匹配， 得到第一匹配结果， 根据所 述第一匹配结果将所述请求报文的信息存 储于监控危险等级表中； 若所述报文为应答报文， 将所述应答报文与所述协议请求表中的请求报文的进行匹 配， 得到第二匹配结果， 根据所述第二匹配结果将协议请求表中的请求报文的信息存储于 所述监控危险等级表中。 9.一种电子设备， 其特征在于， 包括： 存储器、 处理器以及存储在所述存储器中并可在 所述处理器上运行的计算机程序， 所述处理器执行所述计算机程序时实现如权利要求 1至7 任一项所述的网络监控方法。 10.一种计算机可读存储介质， 其特征在于， 所述存储介质上存储有指令， 当所述指令 在计算机上运行时， 使得 所述计算机执 行如权利要求1至7任一项所述的网络监控方法。权　利　要　求　书 2/2 页 3 CN 113965414 A 3