一种基于OCSVM和K-means算法的工控系统流量异常检测方法与系统

    公开(公告)号:CN113516162A

    公开(公告)日:2021-10-19

    申请号:CN202110453157.X

    申请日:2021-04-26

    Applicant: 湖南大学

    Abstract: 本发明公开了一种基于OCSVM和K‑means算法的工控系统流量异常检测方法,包括:使用流量获取工具从工控系统中获取正常流量数据集,针对流量数据集中的每一个流量数据而言,对该流量数据进行协议解析,以得到该流量数据的属性及其属性值,该流量数据对应的所有属性值构成属性值向量,所有流量数据对应的属性值向量构成大小为m*n的待检测数据矩阵,使用主成分分析法PCA对待检测数据矩阵进行降维处理,以得到降维处理后的矩阵;将降维处理后的矩阵中的每一行输入训练好的单类支持向量机OCSVM检测模型中,以得到该行对应的标签值,矩阵中所有行对应的标签值构成标签值列向量。本发明能够解决现有工控系统流量异常检测方法存在的异常流量少或者难以获取的技术问题。

Patent Agency Ranking