[發明專利]一種基于工業控制網絡的入侵檢測模型的自動建立方法及裝置在審
| 申請號： | 201611162117.5 | 申請日： | 2016-12-15 |
| 公開（公告）號： | CN106603531A | 公開（公告）日： | 2017-04-26 |
| 發明（設計）人： | 曾鵬;尚文利;趙劍明;萬明;安攀峰 | 申請（專利權）人： | 中國科學院沈陽自動化研究所 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京元周律知識產權代理有限公司11540 | 代理人： | 王惠,李穎 |
| 地址： | 110017 遼*** | 國省代碼： | 遼寧;21 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 工業 控制 網絡 入侵 檢測 模型 自動 建立 方法 裝置 | ||
1.一種基于工業控制網絡的入侵檢測模型的自動建立方法，其特征在于，包括：
判斷第一入侵檢測模型是否符合預設的檢測要求，如果否，實時提取通信行為流量數據；
根據所述通信行為流量數據建立訓練數據集和測試數據集；
根據所述訓練數據集創建初始入侵檢測模型；
利用所述測試數據集對所述初始入侵檢測模型進行測試，根據測試結果創建符合預設檢測要求的第二入侵檢測模型。
2.根據權利要求1所述的方法，其特征在于，所述預設的檢測要求包括檢測率閾值、檢測時間閾值、誤報率閾值和/或漏報率閾值。
3.根據權利要求1或2所述的方法，其特征在于，所述實時提取通信行為流量數據之后，還包括：
對實時提取的通信行為流量數據進行屬性約簡。
4.根據權利要求3所述的方法，其特征在于，所述對實時提取的通信行為流量數據進行屬性約簡，具體為：
采用RST對實時提取的通信行為流量數據進行屬性約簡。
5.一種基于工業控制網絡的入侵檢測模型的自動建立裝置，其特征在于，所述裝置包括：判斷模塊，提取模塊，設置模塊，第一創建模塊，第二創建模塊；
所述判斷模塊，用于判斷第一入侵檢測模型是否符合預設的檢測要求，如果否，觸發所述提取模塊；
所述提取模塊，用于在受到所述判斷模塊的觸發后，實時提取通信行為流量數據；
所述設置模塊，用于根據所述提取模塊提取的通信行為流量數據設置訓練數據集和測試數據集；
所述第一創建模塊，用于根據所述設置模塊設置的訓練數據集創建初始入侵檢測模型；
所述第二創建模塊，用于利用所述設置模塊設置的測試數據集對所述第一創建模塊創建的初始入侵檢測模型進行測試，根據測試結果創建符合預設檢測要求的第二入侵檢測模型。
6.根據權利要求5所述的裝置，其特征在于，所述預設的檢測要求包括檢測率閾值、檢測時間閾值、誤報率閾值和/或漏報率閾值。
7.根據權利要求5或6所述的裝置，其特征在于，還包括屬性簡約模塊，用于對所述提取模塊實時提取的通信行為流量數據進行屬性約簡；
相應的，所述設置模塊，用于根據所述屬性簡約模塊簡約后的通信行為流量數據設置訓練數據集和測試數據集。
8.根據權利要求7所述的裝置，其特征在于，所述屬性簡約模塊采用RST對實時提取的通信流量數據特征進行屬性約簡。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國科學院沈陽自動化研究所，未經中國科學院沈陽自動化研究所許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201611162117.5/1.html，轉載請聲明來源鉆瓜專利網。
