SIA OpenIR  > 工业控制网络与系统研究室
一种面向未知工业通信协议规约的异常行为检测方法
万明; 尚文利; 赵剑明; 曾鹏; 于海斌
所属部门工业控制网络与系统研究室
专利权人中国科学院沈阳自动化研究所
专利代理人沈阳科苑专利商标代理有限公司 21002
授权国家中国
专利类型发明
专利状态实审
摘要本发明公开了一种面向未知工业通信协议规约的异常行为检测方法,分为在线自学习阶段和实时检测阶段,其中在线自学习阶段主要完成对网络原始通信数据的分析与特征提取,形成事件序列,将事件序列作为隐马尔可夫模型的输入对模型进行训练,通过迭代最终获得优化的隐马尔可夫模型和行为概率门限;实时检测阶段利用优化的隐马尔可夫模型对实时处理的事件序列进行行为概率计算,通过与行为概率门限对比,完成对工业通信行为的异常检测。本发明能够对使用未知工业通信协议规约的工业通信数据流进行合法性检测,实时发现异常工业通信行为并产生报警,保障工业控制系统的网络通信安全性。
PCT属性
申请日期2016-05-26
2017-12-05
申请号CN201610356186.3
公开(公告)号CN107438052A
语种中文
产权排序1
文献类型专利
条目标识符http://ir.sia.cn/handle/173321/21427
专题工业控制网络与系统研究室
作者单位中国科学院沈阳自动化研究所
推荐引用方式
GB/T 7714
万明,尚文利,赵剑明,等. 一种面向未知工业通信协议规约的异常行为检测方法[P]. 2017-12-05.
条目包含的文件 下载所有文件
文件名称/大小 文献类型 版本类型 开放类型 使用许可
CN201610356186.3.pdf(774KB)专利 开放获取CC BY-NC-SA浏览 下载
个性服务
推荐该条目
保存到收藏夹
查看访问统计
导出为Endnote文件
谷歌学术
谷歌学术中相似的文章
[万明]的文章
[尚文利]的文章
[赵剑明]的文章
百度学术
百度学术中相似的文章
[万明]的文章
[尚文利]的文章
[赵剑明]的文章
必应学术
必应学术中相似的文章
[万明]的文章
[尚文利]的文章
[赵剑明]的文章
相关权益政策
暂无数据
收藏/分享
文件名: CN201610356186.3.pdf
格式: Adobe PDF
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。