[发明专利]一种基于时间相关基线的异常行为检测方法、装置及设备有效
| 申请号： | 201810973981.6 | 申请日： | 2018-08-24 |
| 公开（公告）号： | CN109164786B | 公开（公告）日： | 2020-05-29 |
| 发明（设计）人： | 张振雄;范渊;张浩 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | G05B23/02 | 分类号： | G05B23/02 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 罗满 |
| 地址： | 310000 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种基于时间相关基线的异常行为检测方法、装置及设备，应用于工业控制网络，包括：获取当前预设时间周期内的实时检测数据；对比实时检测数据与预期网络基线，得到对比结果；利用对比结果判定工业控制网络是否异常；其中，预期网络基线为利用历史预设时间周期内的历史检测数据对当前预设时间周期内的检测数据进行预测后得到的数据。由此，通过实时检测数据与预期网络基线的对比，判断工业控制网络是否异常，解决了现有工业控制系统中无法判断网络异常、用户行为异常的问题，提高了工业控制网络的安全性；另外，本发明中利用基于预设时间周期的预期网络基线，能准确判别具有时间规律的异常行为，降低了因时间相关产生的误报率。 | ||
| 搜索关键词： | 一种 基于 时间 相关 基线 异常 行为 检测 方法 装置 设备 | ||
【主权项】：
1.一种基于时间相关基线的异常行为检测方法，应用于工业控制网络，其特征在于，包括：获取当前预设时间周期内的实时检测数据；其中，所述实时检测数据为对所述工业控制网络进行检测后得到的数据；将所述实时检测数据与预期网络基线进行对比，得到对比结果；其中，所述预期网络基线为利用历史所述预设时间周期内的历史检测数据对当前所述预设时间周期内的检测数据进行预测后得到的数据；利用所述对比结果判断所述工业控制网络是否异常。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810973981.6/，转载请声明来源钻瓜专利网。
