[发明专利]一种基于IA-SVM的IEC102协议通讯行为异常检测方法和系统有效
| 申请号： | 202110265232.X | 申请日： | 2021-03-11 |
| 公开（公告）号： | CN113037553B | 公开（公告）日： | 2021-12-14 |
| 发明（设计）人： | 李肯立;李耀;刘楚波;肖国庆;段明星;唐卓;窦勇;廖清 | 申请（专利权）人： | 湖南大学;湖南匡安网络技术有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;G06N3/00;G06K9/62 |
| 代理公司： | 武汉臻诚专利代理事务所(普通合伙) 42233 | 代理人： | 宋业斌 |
| 地址： | 410082 湖*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于IA‑SVM的IEC102协议通讯行为异常检测方法，包括：从工业控制网络获取包含多个IEC102协议通讯数据包的连接，并对每个IEC102协议通讯数据包进行解析，以获取该IEC102协议通讯数据包对应的功能码，将该连接中所有通讯数据包所对应的功能码按时间先后顺序进行排列，从而构成该连接对应的功能码序列，将得到的功能码序列输入训练好的IA‑SVM通讯行为异常检测模型中，以得到该连接的通讯行为检测结果。本发明由于采用了IEC102协议通讯数据包控制域字段中的功能码作为研究对象，并结合免疫算法和支持向量机模型，因此能够解决现有通讯行为异常检测方法存在的异常检测率低和无法对工业控制网络中的IEC102协议异常通讯行为进行检测的技术问题。 | ||
| 搜索关键词： | 一种 基于 ia svm iec102 协议 通讯 行为 异常 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于湖南大学;湖南匡安网络技术有限公司，未经湖南大学;湖南匡安网络技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110265232.X/，转载请声明来源钻瓜专利网。
