一种面向概念漂移的可适应可解释的工控系统异常检测方法

    公开(公告)号:CN116991137A

    公开(公告)日:2023-11-03

    申请号:CN202310809566.8

    申请日:2023-07-04

    Abstract: 本发明涉及一种面向概念漂移的可适应可解释的工控系统异常检测方法,包括:步骤1:获取不同时期的工控数据样本,包括历史数据和新数据,训练异常检测模型,保存训练参数;步骤2:校准异常检测模型的输出结果;步骤3:漂移检测;步骤4:漂移解释;步骤5:将发生概念漂移的新样本和旧样本中没有过时的样本组合起来,重新训练异常检测模型,适应漂移;步骤6:将归一化处理后的待检测工控数据输入步骤5处理后的适应漂移的异常检测模型,输出异常检测结果。本发明判断是否发生了概念漂移。本发明适应概念漂移的过程中防止模型忘记旧分布中没有过时的样本,同时又能学习到新分布中发生概念漂移的正常样本的问题,适应漂移降低模型的误报率。

    基于复合自动编码器的工业控制系统异常检测方法及系统

    公开(公告)号:CN116633705B

    公开(公告)日:2023-10-13

    申请号:CN202310919286.2

    申请日:2023-07-26

    Abstract: 本发明公开的基于复合自动编码器的工业控制系统异常检测方法及系统,属于工业控制系统异常检测技术领域,包括:获取工业控制系统的多维时序数据;对多维时序数据进行时序划分,获得多段子序列数据;根据复合自动编码器和多段子序列数据,获得重构数据和预测数据;根据重构数据、子序列数据和预测数据,计算获得重构误差和预测误差;根据重构误差和预测误差,识别出现异常流量时间;根据每个时间每个维度的总误差,计算每个维度在出现异常流量时间前后的总误差变化率;判定总误差变化率大于变化率阈值的维度对应的流量数据为异常。实现了对工业控制系统中异常流量的准确识别。

    一种基于动态更新机制的内部威胁融合检测方法及系统

    公开(公告)号:CN115051854A

    公开(公告)日:2022-09-13

    申请号:CN202210664738.2

    申请日:2022-06-13

    Abstract: 本发明涉及一种基于动态更新机制的内部威胁融合检测方法及系统,本发明基于组织内部采集的用户主客观特征数据,采用SAE模型提取高层融合特征,并引入基于SAE模型的学习样本筛选算法与特征、分类器双层泛化训练模式,实现融合检测针对用户主客观特征关联模式迁移的自适应能力。最终,借助本发明具备动态更新机制的内部威胁融合检测方法,研究者/安全分析人员可以根据实际场景需求,定制化选择训练所需的基于机器学习模型的双类/单类分类器,借助SAE模型的学习样本筛选算法与双层泛化训练模式,提升本发明检测系统针对用户特征融合模式偏移的时间自适应性,从而充分发挥融合检测优势,有效提升现有内部威胁检测系统的准确性与可行性。

    一种有向多层网络最小反馈节点集的构造方法

    公开(公告)号:CN111478807A

    公开(公告)日:2020-07-31

    申请号:CN202010255124.X

    申请日:2020-04-02

    Abstract: 本发明的有向多层网络最小反馈节点集的构造方法,包括:a).集合、能量和参数的初始化;b).节点i的插入及放回;c).反复执行步骤b),直至集合S成功更新设定次数,将每次更新后得到的最小能量值记为Emin;d).反复执行步骤b)、c),如果Emin值连续预先设定的次数内没有更新,此时即构造出了多层网络的最小反馈节点集。本发明的最小反馈节点集的构造方法,通过模拟退火算法可快速构造规模尽可能大的集合S,从而最终构造出规模尽可能小的反馈节点集,进而利用构造出的最小反馈节点集作为控制节点对多层网络进行控制,本发明为有向多层网络最小反馈节点集的构造提出了一种行之有效的方法。

Patent Agency Ranking