LogoClawIndex
案例技能关于
LogoClawIndex

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。

detecting-dnp3-protocol-anomalies - 检测 SCADA 流量中的 DNP3 协议异常

使用深度数据包检测和机器学习方法,检测 DNP3 通信中的未授权命令、固件更新尝试、协议违规及基线偏差。

标签

更新于: 2026-09-28

能力

典型输入

典型输出

该技能可以做什么

  • 检查 DNP3 数据包
  • 验证协议头
  • 检测未授权主站
  • 检测重启命令
  • 检测文件操作
  • 检测异常控制命令

输入

  • DNP3 网络流量
  • 正常流量基线
  • 通信拓扑图

输出

  • 异常告警
  • 会话统计信息
  • DNP3 流量计数

要求

  • 网络 TAP 或 SPAN 访问权限
  • 启用 DNP3 解析器的 Suricata 或 Zeek
  • Python Scapy 依赖
  • DNP3 功能码知识

来源

  • 规范: SKILL.md
OT 安全
工业控制系统
DNP3
SCADA
异常检测
协议分析
能源行业
入侵检测
检查 DNP3 数据包
验证协议头
检测未授权主站
检测重启命令
DNP3 网络流量
正常流量基线
通信拓扑图
异常告警
会话统计信息
DNP3 流量计数