[发明专利]一种通用工业协议异常报文检测方法、系统、设备及介质在审
| 申请号： | 202211417097.7 | 申请日： | 2022-11-14 |
| 公开（公告）号： | CN115913703A | 公开（公告）日： | 2023-04-04 |
| 发明（设计）人： | 许珑于;徐砚;李立 | 申请（专利权）人： | 中国电子科技网络信息安全有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/14;H04L41/142 |
| 代理公司： | 成都九鼎天元知识产权代理有限公司 51214 | 代理人： | 管高峰 |
| 地址： | 610207 四川省成都市*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种通用工业协议异常报文检测方法、系统、设备及介质，其中方法包括：数据预处理：对工控协议的原始流量数据报文进行处理并获得数字化的报文表征形式；训练算法构建：基于多分类的识别方式对不同标签的报文正样本进行多分类模型训练，生成基于LightGBM的可更新的检测模型；异常报文检测：利用Top‑K准则设置阈值，判断工控协议报文是否异常。本发明摆脱了基于人工分析提取特征的依赖，直接采用原始流量样本数据，充分利用字节报文的表征信息，通过lightgbm的并行训练，高效快速得到检测模型，可有效检测出异常报文，此方案适用于所有工控协议的异常报文检测。 | ||
| 搜索关键词： | 一种 通用 工业 协议 异常 报文 检测 方法 系统 设备 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电子科技网络信息安全有限公司，未经中国电子科技网络信息安全有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202211417097.7/，转载请声明来源钻瓜专利网。
