一种基于编码器和解码器的工业蜜罐高交互方法及系统技术方案

本发明专利技术涉及蜜罐交互技术领域，尤其是涉及一种基于编码器和解码器的工业蜜罐高交互方法及系统。方法，包括：获取水处理数据；利用获取的水处理数据训练编码‑解码器模型，其中，对编码‑解码器模型的输出进行损失函数计算；直至达到最大训练轮数R后停止对模型训练，并保存模型参数；将保存的模型参数生成长期模拟数据，并按时间顺序写入寄存器数值配置文件中；利用蜜罐根据生成的寄存器数值配置文件对攻击者的请求进行响应。本申请利用经过Huber范数平滑的分位数损失函数替换常用的MSE损失函数，能够在模拟过程中避免异常值的产生并有效的延长模拟时长。

【技术实现步骤摘要】

本专利技术涉及蜜罐交互，尤其是涉及一种基于编码器和解码器的工业蜜罐高交互方法及系统。

技术介绍

1、相较于传统网络安全，工业安全需要在确保生产效率的前提下，同时保障网络的安全性。通常，工业安全主要依赖旁路保护机制来保障网络通信，抵御网络安全威胁，从而使得蜜罐技术在工业网络安全领域得到了有效应用。

2、蜜罐通过模拟真实设备的行为，并在部署过程中故意暴露自身端口、服务等相关信息吸引攻击者攻击，能够有效的捕捉到攻击者行为，分析其攻击手段和动机。蜜罐的交互性决定了蜜罐的价值，交互性高的蜜罐能够对攻击者的各种请求消息做出有效的回复，增强蜜罐的欺骗能力。然而，目前大多数应用于工业网络的蜜罐对于攻击者具有行业针对性的嗅探行为无法给予合理响应，此类蜜罐易被攻击者识别标记，无法进一步捕获攻击者的恶意行为。因此，提高蜜罐的交互性对于快速发现工业网络中存在的威胁，为工业网络安全提供有效的防护策略具有重要意义。

3、 “yamamoto m, kakei s, saito s. firmpot: a framework for intelligent-in本文档来自技高网...

【技术保护点】

1.一种基于编码器和解码器的工业蜜罐高交互方法，其特征在于，包括：

2.根据权利要求1所述的一种基于编码器和解码器的工业蜜罐高交互方法，其特征在于，所述获取水处理数据，包括获取水处理过程中不同传感器7天内的采样值，采样间隔为分钟，具体包括LIT101水箱传感数据、AIT203次氯酸钠浓度传感器数据、LIT301超滤装置给水箱传感数据和LIT401反渗透给水箱传感数据。

3.根据权利要求2所述的一种基于编码器和解码器的工业蜜罐高交互方法，其特征在于，所述利用获取的水处理数据训练编码-解码器模型，包括将数据 输入模型的编码器，获得其编码器隐藏层状态，进而计算解码器在某...

【技术特征摘要】

1.一种基于编码器和解码器的工业蜜罐高交互方法，其特征在于，包括：

2.根据权利要求1所述的一种基于编码器和解码器的工业蜜罐高交互方法，其特征在于，所述获取水处理数据，包括获取水处理过程中不同传感器7天内的采样值，采样间隔为分钟，具体包括lit101水箱传感数据、ait203次氯酸钠浓度传感器数据、lit301超滤装置给水箱传感数据和lit401反渗透给水箱传感数据。

3.根据权利要求2所述的一种基于编码器和解码器的工业蜜罐高交互方法，其特征在于，所述利用获取的水处理数据训练编码-解码器模型，包括将数据 输入模型的编码器，获得其编码器隐藏层状态，进而计算解码器在某个时刻的隐藏层状态，将所有时刻的编码器和解码器隐藏层状态输入注意力模块，得到上下文向量，将解码器隐藏层状态和上下文向量输入全连接层得到模型本时刻输出值。

4.根据权利要求3所述的一种基于编码器和解码器的工业蜜罐高交互方法，其特征在于，所述对编码-解码器模型的输出进行损失函数计算，对每个时间点的模型输出计算huber分位数损失函数，进而计算模型的平均损失函数，huber分位数损失函数表示为：

5.根据权利要求4所述的一种基于编码器和解码器的工业蜜罐高交互方法，其特征在于，所述将保存的模型参数生成长期模拟数据，包括将测试寄存器数据作为测试数据输入所保存的编码-解码器模型中，得到模型单次的模拟结果，设定寄存器值的合理区间，选取规则挑选模拟值进行输出并回填至测试...

【专利技术属性】
技术研发人员：单垚，袁梦晓，刘兆伟，展昭生，高志修，滕浩钧，李玉玲，
申请(专利权)人：烟台大学，
类型：发明
国别省市：