公开(公告)号：CN115277159B

公开(公告)日：2023-05-23

申请号：CN202210869728.2

申请日：2022-07-22

Applicant: 重庆邮电大学

Inventor： 胡向东 ,  万润楠 ,  胡经纬 ,  白银 ,  张琴 ,  唐玲玲

IPC: H04L9/40 ,  G06N20/20 ,  G06N5/01

Abstract: 本发明涉及一种基于改进随机森林的工业互联网安全态势评估方法，属于工业互联网安全技术领域，包括以下步骤：S1：收集安全数据和资产信息，建立工业互联网安全流量数据库；S2：得到数据集；S3：构造训练样本集和测试样本集；S4：将训练样本集输入梯度提升决策树进行训练，确定工业互联网中不同攻击特征的重要性分数，利用递归特征消除法提取其关键特征，构建随机森林攻击检测模型，利用训练样本集进行分类训练并保留其最优参数；S5：利用随机森林攻击检测模型对样本测试集进行攻击检测，根据不同攻击的量化指标计算网络安全态势值，评估网络的安全状况。本发明可用于评估工业互联网的安全状况，为工业互联网安全提供保障。

公开(公告)号：CN115277159A

公开(公告)日：2022-11-01

申请号：CN202210869728.2

申请日：2022-07-22

Applicant: 重庆邮电大学

Inventor： 胡向东 ,  万润楠 ,  胡经纬 ,  白银 ,  张琴 ,  唐玲玲

IPC: H04L9/40 ,  G06N20/20 ,  G06N5/00

Abstract: 本发明涉及一种基于改进随机森林的工业互联网安全态势评估方法，属于工业互联网安全技术领域，包括以下步骤：S1：收集安全数据和资产信息，建立工业互联网安全流量数据库；S2：得到数据集；S3：构造训练样本集和测试样本集；S4：将训练样本集输入梯度提升决策树进行训练，确定工业互联网中不同攻击特征的重要性分数，利用递归特征消除法提取其关键特征，构建随机森林攻击检测模型，利用训练样本集进行分类训练并保留其最优参数；S5：利用随机森林攻击检测模型对样本测试集进行攻击检测，根据不同攻击的量化指标计算网络安全态势值，评估网络的安全状况。本发明可用于评估工业互联网的安全状况，为工业互联网安全提供保障。