[發(fā)明專利]一種訪問控制規(guī)則優(yōu)化方法及裝置、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201910047256.0
• 申請(qǐng)日: 2019-01-18
• 公開（公告）號(hào): CN109818950B
• 公開（公告）日: 2022-04-22
• 發(fā)明（設(shè)計(jì)）人: 劉盈;李蒙;李宗杰
• 申請(qǐng)（專利權(quán)）人: 北京和利時(shí)系統(tǒng)工程有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;G06N20/00
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 王康;栗若木

1.一種訪問控制規(guī)則優(yōu)化方法，其特征在于，包括：

提取實(shí)時(shí)通信報(bào)文和工程組態(tài)文件中的報(bào)文數(shù)據(jù)特征向量與通信行為特征向量；

使用提取的報(bào)文數(shù)據(jù)特征向量及通信行為特征向量作為輸入，對(duì)深度學(xué)習(xí)模型進(jìn)行訓(xùn)練，得到待優(yōu)化訪問控制規(guī)則；

將待優(yōu)化訪問控制規(guī)則與用于保障基本通信功能正常運(yùn)行的基線策略進(jìn)行比較，如果待優(yōu)化訪問控制規(guī)則限定的通信范圍大于或等于基線策略限定的通信范圍，則使用待優(yōu)化訪問控制規(guī)則對(duì)當(dāng)前訪問控制規(guī)則進(jìn)行優(yōu)化；所述待優(yōu)化訪問控制規(guī)則限定的通信范圍大于或等于基線策略限定的通信范圍包括：待優(yōu)化訪問控制規(guī)則限定的允許網(wǎng)絡(luò)訪問的白名單范圍大于或等于基線策略限定的允許網(wǎng)絡(luò)訪問的白名單范圍，和/或，待優(yōu)化訪問控制規(guī)則限定的不允許網(wǎng)絡(luò)訪問的黑名單范圍小于或等于基線策略限定的不允許網(wǎng)絡(luò)訪問的黑名單范圍；

當(dāng)待優(yōu)化訪問控制規(guī)則限定的通信范圍小于基線策略限定的通信范圍時(shí)，不使用該待優(yōu)化訪問控制規(guī)則對(duì)當(dāng)前訪問控制規(guī)則進(jìn)行優(yōu)化，并向深度學(xué)習(xí)模型反饋學(xué)習(xí)結(jié)果錯(cuò)誤。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述報(bào)文數(shù)據(jù)特征向量包括以下至少之一：協(xié)議類型字段、功能代碼字段、標(biāo)簽值字段、設(shè)備地址字段。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通信行為特征向量包括以下至少之一：設(shè)備間通信連接關(guān)系、指令關(guān)系、指令頻率周期、診斷數(shù)據(jù)流向關(guān)系。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述待優(yōu)化訪問控制規(guī)則包括對(duì)不同協(xié)議字段的訪問控制規(guī)則及對(duì)不同協(xié)議字段的工藝數(shù)值的訪問控制規(guī)則。

5.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有一個(gè)或者多個(gè)程序，所述一個(gè)或者多個(gè)程序可被一個(gè)或者多個(gè)處理器執(zhí)行，以實(shí)現(xiàn)如權(quán)利要求1至權(quán)利要求4中任一項(xiàng)所述的訪問控制規(guī)則優(yōu)化方法的步驟。

6.一種訪問控制規(guī)則優(yōu)化裝置，其特征在于，包括處理器及存儲(chǔ)器，其中：所述處理器用于執(zhí)行存儲(chǔ)器中存儲(chǔ)的程序，以實(shí)現(xiàn)如權(quán)利要求1至權(quán)利要求4中任一項(xiàng)所述的訪問控制規(guī)則優(yōu)化方法的步驟。

7.一種訪問控制規(guī)則優(yōu)化裝置，其特征在于，包括特征提取模塊、機(jī)器學(xué)習(xí)模塊和優(yōu)化仲裁模塊，其中：

特征提取模塊，用于提取實(shí)時(shí)通信報(bào)文和工程組態(tài)文件中的報(bào)文數(shù)據(jù)特征向量與通信行為特征向量；

機(jī)器學(xué)習(xí)模塊，用于使用提取的報(bào)文數(shù)據(jù)特征向量及通信行為特征向量作為輸入，對(duì)深度學(xué)習(xí)模型進(jìn)行訓(xùn)練，得到待優(yōu)化訪問控制規(guī)則；

優(yōu)化仲裁模塊，用于將待優(yōu)化訪問控制規(guī)則與用于保障基本通信功能正常運(yùn)行的基線策略進(jìn)行比較，如果待優(yōu)化訪問控制規(guī)則限定的通信范圍大于或等于基線策略限定的通信范圍，則使用待優(yōu)化訪問控制規(guī)則對(duì)當(dāng)前訪問控制規(guī)則進(jìn)行優(yōu)化；當(dāng)待優(yōu)化訪問控制規(guī)則限定的通信范圍小于基線策略限定的通信范圍時(shí)，不使用該待優(yōu)化訪問控制規(guī)則對(duì)當(dāng)前訪問控制規(guī)則進(jìn)行優(yōu)化，并向所述機(jī)器學(xué)習(xí)模塊反饋學(xué)習(xí)結(jié)果錯(cuò)誤；所述待優(yōu)化訪問控制規(guī)則限定的通信范圍大于或等于基線策略限定的通信范圍包括：待優(yōu)化訪問控制規(guī)則限定的允許網(wǎng)絡(luò)訪問的白名單范圍大于或等于基線策略限定的允許網(wǎng)絡(luò)訪問的白名單范圍，和/或，待優(yōu)化訪問控制規(guī)則限定的不允許網(wǎng)絡(luò)訪問的黑名單范圍小于或等于基線策略限定的不允許網(wǎng)絡(luò)訪問的黑名單范圍。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述報(bào)文數(shù)據(jù)特征向量包括以下至少之一：協(xié)議類型字段、功能代碼字段、標(biāo)簽值字段、設(shè)備地址字段。

9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述通信行為特征向量包括以下至少之一：設(shè)備間通信連接關(guān)系、指令關(guān)系、指令頻率周期、診斷數(shù)據(jù)流向關(guān)系。

10.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述待優(yōu)化訪問控制規(guī)則包括對(duì)不同協(xié)議字段的訪問控制規(guī)則及對(duì)不同協(xié)議字段的工藝數(shù)值的訪問控制規(guī)則。