[发明专利]一种基于工控设备电压电流的入侵检测方法

权利要求书

1.一种基于工控设备电压电流的入侵检测方法，其特征在于，主要检测电流电压变化，根据正常情况检测的电流电压数据建立分类模型，根据分类模型来判断数据是否异常，达到入侵检测的目的；

分类模型构建步骤如下：

(1)采集数据，为了将异常数据剔除样本数据集，求解每个样本数据到样本中心的距离来判断异常数据；

(2)根据电流电压数据分时段建立分类模型，根据实时检测的数据测试分类模型的正确性；

分类模型的计算公式如下：

C≥a_i≥0，i＝1，2，...，N③

其中a_i为拉格朗日乘子；X_i∈Rⁿ，为第i个特征向量，Y_i为X_i的类标记，Y_i∈{+1，-1}；K(X_i，X_j)为核函数；N为特征向量空间维度；C为惩罚参数，C的取值是间隔尽量大和误分类点尽可能小的调和；

(3)根据建立好的分类模型，实时检测电流电压数据，如果数据异常则表明是入侵。

2.根据权利要求1所述的一种基于工控设备电压电流的入侵检测方法，其特征在于，步骤(1)包括以下过程：样本中心用所有样本数据各个属性的平均值来表示，求电流电压的平均值：

然后计算各个样本数据到样本中心的距离，求出每个样本数据到样本中心的距离后，根据阈值的设置剔除少量异常数据样本。

3.根据权利要求1或2所述的一种基于工控设备电压电流的入侵检测方法，其特征在于，步骤(1)所述的采集数据，按时间段分类，检测电流电压的变化。

4.根据权利要求3所述的一种基于工控设备电压电流的入侵检测方法，其特征在于，步骤(2)根据时间段的个数t构建出t个分类模型；分类模型都构建完成后，同样步骤(3)按时间段分类，检测电压电流变化，然后根据对应的分类模型来判定是否存在异常。

5.根据权利要求4所述的一种基于工控设备电压电流的入侵检测方法，其特征在于，设定如果在连续的N个时间段内，检测的结果都为异常，才判定为异常，发出警报。