[发明专利]一种机器学习中规则模型的建立方法

权利要求书

1.一种机器学习中规则模型的建立方法，其特征在于，所述建立方法包括：

对第一工控协议通讯行为样本进行解析，提取第一协议样本；

将所述第一协议样本输入机器学习模块中进行训练，确定通讯正常库；

对第二工控协议通讯行为样本进行解析，提取第二协议样本；

将所述第二协议样本输入所述机器学习模块中进行训练；

获取所述第二协议样本的权重，并根据所述第二协议样本的权重更新通讯正常库和建立通讯异常库；

所述将所述第一协议样本输入机器学习模块中进行训练，确定通讯正常库，具体为：

将所述第一协议样本的权重标记为1，并将所述第一协议样本添加至通讯正常库中；

所述获取所述第二协议样本的权重，并根据所述第二协议样本的权重更新通讯正常库和建立通讯异常库，具体包括：

若所述第二协议样本存在于所述通讯正常库中，且其权重不为1，则更新所有权重不为1的第二协议样本的权重；并根据更新后所述第二协议样本的权重将所述第二协议样本添加至所述通讯正常库中或所述通讯异常库中；

若所述第二协议样本不存在于所述通讯正常库中，则将所述第二协议样本的权重设置为预设权重，更新所有权重不为1的第二协议样本的权重，并将所述第二协议样本转入通讯异常库中；其中，所述预设权重小于0.5。

2.根据权利要求1所述的建立方法，其特征在于，所述预设权重为0.1。

3.根据权利要求1所述的建立方法，其特征在于，所述根据更新后所述第二协议样本的权重将所述第二协议样本添加至所述通讯正常库中或所述通讯异常库中，具体包括：

若更新后的第二协议样本的权重小于阈值权重，则将所述第二协议样本转入所述通讯异常库中；并且，若所述第二协议样本存在于所述通讯正常库中，将其从所述通讯正常库中删除；

若更新后的第二协议样本的权重大于或等于所述阈值权重，则将所述第二协议样本添加至所述通讯正常库中；并且，若所述第二协议样本存在于所述通讯异常库中，将其从所述通讯异常库中删除。

4.根据权利要求3所述的建立方法，其特征在于，所述阈值权重为0.5。

5.根据权利要求1所述的建立方法，其特征在于，所述更新所有权重不为1的第二协议样本的权重具体为：

采用信息量权重法重新计算所有权重不为1的第二协议样本的权重。

6.根据权利要求1所述的建立方法，其特征在于，所述对第一工控协议通讯行为样本进行解析，提取出第一协议样本具体包括：

对第一工控协议通讯行为样本的工控协议通讯报文进行解析，并提取出源IP、目的IP、协议名称、协议控制命令、协议控制点位和协议控制值；

将所述源IP、所述目的IP、所述协议名称、所述协议控制命令、所述协议控制点位和所述协议控制值打包构成第一协议样本。

7.根据权利要求1所述的建立方法，其特征在于，所述对第二工控协议通讯行为样本进行解析，提取出第二协议样本具体包括：

对第二工控协议通讯行为样本的工控协议通讯报文进行解析，并提取出源IP、目的IP、协议名称、协议控制命令、协议控制点位和协议控制值；

将所述源IP、所述目的IP、所述协议名称、所述协议控制命令、所述协议控制点位和所述协议控制值打包构成第二协议样本。