公开(公告)号：CN114979017B

公开(公告)日：2024-03-01

申请号：CN202210554976.8

申请日：2022-05-19

Applicant: 杭州电子科技大学

Inventor： 郑秋华 ,  徐振 ,  贝诗雨 ,  谢涛 ,  王晓轩 ,  王砚 ,  吴铤 ,  翟亮

IPC: H04L47/2483 ,  H04L47/2441 ,  H04L43/18 ,  G06F18/24 ,  G06N3/0442 ,  G06N3/0464 ,  G06N3/048 ,  G06N3/082

Abstract: 本发明公开工控系统原始流量的深度学习协议识别方法及系统。本发明针对工控协议原始流量协议结构字段未知的情况，对工控协议流量的分类识别问题，首先对工控协议原始流量业务场景和数据结构进行分析，针对工控协议流量的时序、空间相关性特性提出了深度学习识别模型。基于注意力机制的一维卷积神经网络对单条协议流量的空间结构进行特征提取，长短期记忆网络则提取多条协议流量数据之间的时序特征。最后输出工控协议分类结果。本发明能够准确地识别工控系统的原始流量协议类别。

公开(公告)号：CN114979017A

公开(公告)日：2022-08-30

申请号：CN202210554976.8

申请日：2022-05-19

Applicant: 杭州电子科技大学

Inventor： 郑秋华 ,  徐振 ,  贝诗雨 ,  谢涛 ,  王晓轩 ,  王砚 ,  吴铤 ,  翟亮

IPC: H04L47/2483 ,  H04L47/2441 ,  H04L43/18 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开工控系统原始流量的深度学习协议识别方法及系统。本发明针对工控协议原始流量协议结构字段未知的情况，对工控协议流量的分类识别问题，首先对工控协议原始流量业务场景和数据结构进行分析，针对工控协议流量的时序、空间相关性特性提出了深度学习识别模型。基于注意力机制的一维卷积神经网络对单条协议流量的空间结构进行特征提取，长短期记忆网络则提取多条协议流量数据之间的时序特征。最后输出工控协议分类结果。本发明能够准确地识别工控系统的原始流量协议类别。