工控网络中异常设备的确定方法、装置、介质和设备制造方法及图纸

本申请涉及网络安全测试技术领域，特别是涉及一种工控网络中异常设备的确定方法、装置、介质和设备。该方法包括：获取目标设备在目标时间窗口内的数据大小标识序列NU表；获取目标设备在目标时间窗口内的第一设备标识序列NH<supgt;1</supgt;和第二设备标识序列NH<supgt;2</supgt;；将NU分别输入预训练第一HMM模型和预训练第二HMM模型，以得到对应的第一预测设备标识序列YNH<supgt;1</supgt;和第二预测设备标识序列YNH<supgt;2</supgt;；根据NH<supgt;1</supgt;、NH<supgt;2</supgt;、YNH<supgt;1</supgt;和YNH<supgt;2</supgt;，得到目标匹配度PN；若小于预设目标匹配度阈值，则确定目标设备为异常设备。本申请从设备组之间和组内设备之间的流量特征变化情况两个维度综合判断目标设备的状态，得到的目标设备的状态更精准。

【技术实现步骤摘要】

所属的技术人员能够理解，本申请的各个方面可以实现为系统、方法或程序产品。因此，本申请的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。根据本申请的这种实施方式的电子设备。电子设备仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。电子设备以通用计算设备的形式表现。电子设备的组件可以包括但不限于：上述至少一个处理器、上述至少一个储存器、连接不同系统组件(包括储存器和处理器)的总线。其中，储存器存储有程序代码，程序代码可以被处理器执行，使得处理器执行本说明书上述“示例性方法”部分中描述的根据本申请各种示例性实施方式的步骤。储存器可以包括易失性储存器形式的可读介质，例如随机存取储存器(ram)和/或高速缓存储存器，还可以进一步包括只读储存器(rom)。储存器还可以包括具有一组(至少一个)程序模块的程序/实用工具，这样的程序模块包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。本文档来自技高网...

【技术保护点】

1.一种工控网络中异常设备的确定方法，其特征在于，所述方法包括：

2.根据权利要求1所述的工控网络中异常设备的确定方法，其特征在于，D通过以下步骤获取：

3.根据权利要求2所述的工控网络中异常设备的确定方法，其特征在于，步骤S110包括：

4.根据权利要求1所述的工控网络中异常设备的确定方法，其特征在于，Z通过以下步骤获取：

5.根据权利要求1所述的工控网络中异常设备的确定方法，其特征在于，E通过以下步骤获取：

6.根据权利要求1所述的工控网络中异常设备的确定方法，其特征在于，所述步骤S400包括：

<p>7.根据权利要求...

【技术特征摘要】

1.一种工控网络中异常设备的确定方法，其特征在于，所述方法包括：

2.根据权利要求1所述的工控网络中异常设备的确定方法，其特征在于，d通过以下步骤获取：

3.根据权利要求2所述的工控网络中异常设备的确定方法，其特征在于，步骤s110包括：

4.根据权利要求1所述的工控网络中异常设备的确定方法，其特征在于，z通过以下步骤获取：

5.根据权利要求1所述的工控网络中异常设备的确定方法，其特征在于，e通过以下步骤获取：

6.根据权利要求1所述的工控网络中异常设备的确定方法，其特征在...

【专利技术属性】
技术研发人员：李峰，孙晓鹏，杨家林，刘恒，
申请(专利权)人：山东云天安全技术有限公司，
类型：发明
国别省市：