公开(公告)号：CN116186503B

公开(公告)日：2024-07-16

申请号：CN202211546950.5

申请日：2022-12-05

Applicant: 广州大学

Inventor： 韦南 ,  殷丽华 ,  胡博 ,  阮楚鸿 ,  孙哲 ,  罗熙 ,  许超 ,  周金磊

IPC: G06F18/211 ,  G06F18/23213 ,  G06F18/214 ,  H04L9/40 ,  H04L41/16

Abstract: 本发明提出了一种基于K‑means的工控系统恶意流量检测特征增强方法，包括分析工控系统标签流量特征的均值、方差和偏度的偏离程度，结合所述标签流量特征统计变量的四分位数计算特征分组系数，根据所述特征分组系数将原始流量特征分组；对不同分组的原始流量特征进行聚类，生成聚类特征，所述聚类特征作为检测模型的数据输入。该方法通过对原始流量特征按标签分组、筛选和聚类，生成多样性的聚类特征，避免了传统特征增强方法难以描述工控系统正常流量和恶意流量的差异的问题。

公开(公告)号：CN116821707A

公开(公告)日：2023-09-29

申请号：CN202310792615.1

申请日：2023-06-29

Applicant: 广州大学

Inventor： 韦南 ,  尹创 ,  殷丽华 ,  孙哲 ,  阮楚鸿 ,  刘金源

IPC: G06F18/22 ,  G06F18/214 ,  G06N20/00 ,  G06Q50/06 ,  H02J3/00

Abstract: 本说明书实施例提供了一种用于短期负荷迁移预测的迁移源选择方法及系统，其中，方法包括：S1.根据目标源数据长度对迁移源数据进行预处理，得到与目标源数据等长的子序列；S2.对每一个所述子序列通过Wasserstein距离度量迁移源和目标源间的最优传输距离WD，采用最大信息系数方法计算迁移源和目标源间的最大信息系数MIC；S3.以WD为横坐标，MIC为纵坐标构建WD‑MIC曲线；S4.通过计算WD‑MIC曲线下的面积作为迁移源和目标源的相似度，选择相似度最大的迁移源作为最终迁移源。本发明可以有效避免多源迁移预测中的负迁移。

公开(公告)号：CN116186503A

公开(公告)日：2023-05-30

申请号：CN202211546950.5

申请日：2022-12-05

Applicant: 广州大学

Inventor： 韦南 ,  殷丽华 ,  胡博 ,  阮楚鸿 ,  孙哲 ,  罗熙 ,  许超 ,  周金磊

IPC: G06F18/211 ,  G06F18/23213 ,  G06F18/214 ,  H04L9/40 ,  H04L41/16

Abstract: 本发明提出了一种基于K‑means的工控系统恶意流量检测特征增强方法，包括分析工控系统标签流量特征的均值、方差和偏度的偏离程度，结合所述标签流量特征统计变量的四分位数计算特征分组系数，根据所述特征分组系数将原始流量特征分组；对不同分组的原始流量特征进行聚类，生成聚类特征，所述聚类特征作为检测模型的数据输入。该方法通过对原始流量特征按标签分组、筛选和聚类，生成多样性的聚类特征，避免了传统特征增强方法难以描述工控系统正常流量和恶意流量的差异的问题。