公开(公告)号：CN115996133B

公开(公告)日：2024-04-09

申请号：CN202210737011.2

申请日：2022-06-27

Applicant: 西安电子科技大学

Inventor： 张跃宇 ,  俞率宾 ,  柴若晨 ,  张开源 ,  李晖 ,  曹进 ,  王勇

IPC: H04L9/40 ,  G06N3/08 ,  G06N3/0464

Abstract: 本发明提供一种工业控制网络行为检测方法以及相关装置，本发明的工业控制网络行为检测方法，包括：获取SCADA流量数据集，并对所述SCADA流量数据集进行特征提取，得到第一特征集合；基于所述第一特征集合计算得到扩展特征；利用所述扩展特征对所述第一特征集合进行扩展，得到第二特征集合；基于所述第二特征集合确定网络行为是否异常。该方法能够扩展特征，使得特征能够显式表达，克服了现有技术中特征信息量不足的问题。

公开(公告)号：CN115996133A

公开(公告)日：2023-04-21

申请号：CN202210737011.2

申请日：2022-06-27

Applicant: 西安电子科技大学

Inventor： 张跃宇 ,  俞率宾 ,  柴若晨 ,  张开源 ,  李晖 ,  曹进 ,  王勇

IPC: H04L9/40 ,  G06N3/08 ,  G06N3/0464

Abstract: 本发明提供一种工业控制网络行为检测方法以及相关装置，本发明的工业控制网络行为检测方法，包括：获取SCADA流量数据集，并对所述SCADA流量数据集进行特征提取，得到第一特征集合；基于所述第一特征集合计算得到扩展特征；利用所述扩展特征对所述第一特征集合进行扩展，得到第二特征集合；基于所述第二特征集合确定网络行为是否异常。该方法能够扩展特征，使得特征能够显式表达，克服了现有技术中特征信息量不足的问题。