技术特征：
技术总结
本发明公开了一种局域网中设备通讯行为检测方法及装置，该方法包括：获取局域网中设备的第一标识特征和第一流量分析特征；根据第一标识特征和第一流量分析特征得到安全流量模型；利用安全流量模型建立局域网中的设备白名单；根据设备白名单检测设备在局域网中的通讯行为。通过建立安全流量模型和设备白名单对局域网中的设备的通讯行为进行检测，能够发现局域网中未知设备接入内网产生通讯的行为，解决了工业现场内部设备异常连接内部设备问题。
技术研发人员：张明远;李飞
受保护的技术使用者：北京威努特技术有限公司
技术研发日：2018.12.29
技术公布日：2019.03.12