技术特征：
技术总结
本发明的实施例公开了一种识别OPC流量的方法及装置，该方法在服务器和终端建立了通信连接后，获取传输的目标数据包，若判断出该目标数据包是调用DCOM子连接协商接口传输的，则在检测到基于该通信连接创建了子连接后，检测目标数据包的传输的动态接口和协议接口，若传输目标数据包的动态接口就是该子连接的动态接口且协议接口也是属于OPC的协议接口，则该目标数据包生成的流量是OPC流量。该方法充分考虑OPC通信业务的特点，结合通信过程中创建的动态接口和通信过程中使用的协议接口对传输的数据包生成的流量是否属于OPC流量进行判断，实现了对OPC流量的精准识别，消除了数据传输中存在的安全隐患，也为准确地进行OPC流量的统计提供了保障。
技术研发人员：白岩
受保护的技术使用者：北京奇安信科技有限公司
技术研发日：2018.09.12
技术公布日：2019.03.15