一种基于双重相似性度量的工业通信异常检测方法

    公开(公告)号:CN110266680A

    公开(公告)日:2019-09-20

    申请号:CN201910519203.4

    申请日:2019-06-17

    Applicant: 辽宁大学

    Abstract: 一种基于双重相似性度量的工业通信异常检测方法,该方法依据工业通信交互方式和工业协议规约,分析工业控制网络中通信数据并提取工业通信行为特征,通过这些特征构建行为特征树,分别进行树内相似性度量和树间相似性度量,从而发现工业控制网络中异常的通信情况。本发明创造通过以上方法,能够综合考虑一般网络行为特征以及工业协议语义特征,通过对工业通信数据的实时分析与异常判定,检测由恶意攻击或误操作所引起的工业通信异常并产生报警,保障工业控制系统安全。

Patent Agency Ranking