设备的异常确定方法、装置、介质和设备制造方法及图纸

技术编号:41713246 阅读:28 留言:0更新日期:2024-06-19 12:41
本申请涉及网络安全测试技术领域,特别是涉及一种设备的异常确定方法、装置、介质和设备。该方法包括:获取目标设备对应的数据特征组集X;以数据大小标识作为观测状态、设备标识作为隐藏状态对X进行处理,得到目标设备在目标时间窗口内的目标通讯特征列表MX;获取MX和标准通讯特征列表BX的通讯特征匹配度PX;根据通讯特征匹配度PX和序列匹配度PNH,得到关键匹配度PS;若PS大于预设关键匹配度阈值,则确定目标设备为异常设备。本申请相较于只根据PX判断目标设备是否为异常设备,对于异常设备的确定更加精准。

【技术实现步骤摘要】

所属的技术人员能够理解,本申请的各个方面可以实现为系统、方法或程序产品。因此,本申请的各个方面可以具体实现为以下形式,即:完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等),或硬件和软件方面结合的实施方式,这里可以统称为“电路”、“模块”或“系统”。根据本申请的这种实施方式的电子设备。电子设备仅仅是一个示例,不应对本申请实施例的功能和使用范围带来任何限制。电子设备以通用计算设备的形式表现。电子设备的组件可以包括但不限于:上述至少一个处理器、上述至少一个储存器、连接不同系统组件(包括储存器和处理器)的总线。其中,储存器存储有程序代码,程序代码可以被处理器执行,使得处理器执行本说明书上述“示例性方法”部分中描述的根据本申请各种示例性实施方式的步骤。储存器可以包括易失性储存器形式的可读介质,例如随机存取储存器(ram)和/或高速缓存储存器,还可以进一步包括只读储存器(rom)。储存器还可以包括具有一组(至少一个)程序模块的程序/实用工具,这样的程序模块包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。本文档来自技高网...

【技术保护点】

1.一种设备的异常确定方法,其特征在于,所述方法包括:

2.根据权利要求1所述的设备的异常确定方法,其特征在于,PNH通过如下步骤确定:

3.根据权利要求1所述的设备的异常确定方法,其特征在于,BX通过如下步骤确定:

4.根据权利要求1所述的设备的异常确定方法,其特征在于,所述目标时间窗口的开始时间为目标设备所在工控网络最近一次的初始化的结束时间。

5.根据权利要求1所述的设备的异常确定方法,其特征在于,PX符合如下条件:

6.根据权利要求1所述的设备的异常确定方法,其特征在于,PNH符合如下条件:

<p>7.一种设备的异...

【技术特征摘要】

1.一种设备的异常确定方法,其特征在于,所述方法包括:

2.根据权利要求1所述的设备的异常确定方法,其特征在于,pnh通过如下步骤确定:

3.根据权利要求1所述的设备的异常确定方法,其特征在于,bx通过如下步骤确定:

4.根据权利要求1所述的设备的异常确定方法,其特征在于,所述目标时间窗口的开始时间为目标设备所在工控网络最近一次的初始化的结束时间。

5.根据权利要求1所述的设备的异常确定方法,其特征在于,px符合如下条...

【专利技术属性】
技术研发人员:李峰夏国栋李仲举王玉红
申请(专利权)人:山东云天安全技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1