基于N-gram预测工控网漏洞的系统技术方案

本发明专利技术涉及一种基于N

【技术实现步骤摘要】
基于N
‑
gram预测工控网漏洞的系统


[0001]本专利技术涉及计算机
，尤其涉及一种基于N
‑
gram预测工控网漏洞的系统。

技术介绍

[0002]随着云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合，工业控制系统由从原始的封闭独立走向开放、由单机走向互联、由自动化走向智能化。在工业企业获得巨大发展动能的同时,也出现了大量安全隐患，从2010年针对伊朗核工厂的Stuxnet病毒，到2014年席卷欧洲的Havex病毒等，针对工业控制系统的网络（以下简称工控网）攻击越演越烈，工业控制系统迫切需要得到安全防护。
[0003]工业控制系统的系统漏洞，是影响工控网安全的重要因素，工控网漏洞不能像IT系统一样，得到及时的漏洞修复，大量漏洞长期存在。因此，如不能及时的预测工控网漏洞爆发的情况，采取相应的防御措施，则无法保证工控网的安全。由此可知，如何准确高效地预测工控网漏洞爆发情况，成为亟待解决的技术问题。

技术实现思路

[0004]本专利技术目的在于，提供一种基于N<本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于N
‑
gram预测工控网漏洞的系统，其特征在于，包括处理器、数据库和存储有计算机程序的存储介质，处理器与数据库通信连接，所述数据库中存储有预设的工业互联网停用词库和所有互联网漏洞id对应的Summary的文本序列，每一样本漏洞id对应的Summary的文本序列为{Str1,Str2,
…
}，Str
e
为第e个更新周期对应的Summary的文本，e的取值范围为1到无穷大；所述存储介质中存储的计算机程序包括第六计算机程序，所述处理器实行所述第六计算机程序时，实现以下步骤：步骤S601、基于所述工业互联网停用词库将Str
e
中的工业互联网停用词去除，并在工业互联网停用词的位置对Str
e
进行分割，生成对应的文本片段序列{Fr
e1
, Fr
e2
,
…
Fr
eI
}, Fr
ei
为Str
e
的第i个文本片段，i的取值范围为1到I,I为Str
e
的文本片段总数；步骤S602、对每一Str
e
的每一Fr
ei
执行预设的N
‑
gram分词处理，N为正整数，取值范围为[Kn1, Kn2]，每一Str
e
的所有Fr
ei
的分词合并去重，得到对应的分词向量FB
e
；步骤S603、将所有的FB
e
中的分词合并去重，得到分词集合FC，将FC的分词数量确定为one
‑
hot编码的维度；步骤S604、基于one
‑
hot编码的维度对分词向量FB
e
进行one
‑
hot编码，得到每一Str
e
的原始特征参数值；步骤S605、基于样本漏洞id对应的Str
e
的原始特征参数值建模型输入向量，训练得到工控网漏洞预测模型，基于所述工控网漏洞预测模型预测工控网漏洞爆发概率。2.根据权利要求1所述的系统，其...

【专利技术属性】
技术研发人员：李峰，李艳虎，程学志，姜明，时伟强，张洪铭，
申请(专利权)人：山东云天安全技术有限公司，
类型：发明
国别省市：