公开(公告)号：CN111343174A

公开(公告)日：2020-06-26

申请号：CN202010109410.5

申请日：2020-02-22

Applicant: 上海观安信息技术股份有限公司

Inventor： 王文君 ,  赵杰 ,  达盼飞 ,  郑力达 ,  李明蕊 ,  魏国富 ,  殷钱安 ,  梁淑云

IPC: H04L29/06 ,  G06N3/08 ,  G06F16/2458 ,  G06F16/23

Abstract: 本发明提供一种智能学习式自应答工业互联网蜜罐诱导方法及系统，包括样本数据处理，定期获取设定时间段内正常情况下工业环境的业务请求命令及响应所述请求命令的设备及响应内容，并处理生成请求响应序列，作为模型训练样本数据集；响应预测模型训练；威胁诱捕，获取当前攻击者的请求数据，根据当前响应预测模型查找该请求子序列在概率后缀树上所在的节点，给予该请求数据的反馈并记录数据，直至攻击结束，然后将获取到的原始攻击请求响应序列加入到样本数据集中；重复上述过程。本方法通过对各类工控系统数据交互的深度学习，真实模拟出各类工控系统及业务，能够欺骗攻击者且不会暴露，为工业互联网安全提供有力保障。