[發(fā)明專利]用于工控網(wǎng)絡(luò)的數(shù)據(jù)特征提取方法、設(shè)備與計(jì)算機(jī)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202211629265.9
• 申請(qǐng)日: 2022-12-19
• 公開（公告）號(hào): CN115632995B
• 公開（公告）日: 2023-03-17
• 發(fā)明（設(shè)計(jì)）人: 田鵬輝;安文藝;姜雙林;李海良
• 申請(qǐng)（專利權(quán)）人: 北京安帝科技有限公司
• 主分類號(hào): H04L47/2441
• 分類號(hào): H04L47/2441;G06F18/23
• 代理公司: 北京智慧亮點(diǎn)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11950
• 代理人: 王鴻遠(yuǎn)

本公開的實(shí)施例公開了用于工控網(wǎng)絡(luò)的數(shù)據(jù)特征提取方法、設(shè)備與計(jì)算機(jī)介質(zhì)。該方法的一具體實(shí)施方式包括：確定客戶端與服務(wù)器之間的數(shù)據(jù)吞吐量；確定數(shù)據(jù)包序列對(duì)應(yīng)的各個(gè)協(xié)議端口號(hào)，得到協(xié)議端口號(hào)序列；對(duì)于每個(gè)數(shù)據(jù)包組，確定數(shù)據(jù)包組對(duì)應(yīng)的數(shù)據(jù)包平均信息；根據(jù)數(shù)據(jù)包組序列，確定每個(gè)通信協(xié)議的通信時(shí)間間隔均值；根據(jù)數(shù)據(jù)包序列，確定下一通信協(xié)議；根據(jù)每一通信協(xié)議對(duì)應(yīng)的出現(xiàn)次數(shù)，對(duì)通信協(xié)議組進(jìn)行排序，得到目標(biāo)通信協(xié)議序列；根據(jù)通信協(xié)議序列中的各個(gè)表示地址解析協(xié)議的通信協(xié)議，確定數(shù)據(jù)包序列對(duì)應(yīng)的協(xié)議地址映射對(duì)組；從協(xié)議分類項(xiàng)組中選擇對(duì)應(yīng)通信協(xié)議的各個(gè)協(xié)議分類項(xiàng)作為協(xié)議分類項(xiàng)組。該實(shí)施方式縮短了數(shù)據(jù)特征提取時(shí)間。

技術(shù)領(lǐng)域

本公開的實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體涉及用于工控網(wǎng)絡(luò)的數(shù)據(jù)特征提取方法、設(shè)備與計(jì)算機(jī)介質(zhì)。

背景技術(shù)

目前，對(duì)于工業(yè)控制系統(tǒng)中設(shè)備層與控制層（PLC可編程邏輯控制器）所傳輸?shù)臄?shù)據(jù)特征進(jìn)行提取，通常采用的方式為：從設(shè)備層與控制層中讀取所傳輸?shù)臄?shù)據(jù)，再將所讀取的數(shù)據(jù)傳輸至數(shù)據(jù)特征提取終端進(jìn)行特征提取。

然而，采用上述方式通常會(huì)存在以下技術(shù)問(wèn)題：通過(guò)第三方數(shù)據(jù)特征提取終端進(jìn)行特征提取，數(shù)據(jù)特征提取時(shí)間較長(zhǎng)，需要數(shù)據(jù)反復(fù)流轉(zhuǎn)，降低了數(shù)據(jù)的安全性。

發(fā)明內(nèi)容

本公開的內(nèi)容部分用于以簡(jiǎn)要的形式介紹構(gòu)思，這些構(gòu)思將在后面的具體實(shí)施方式部分被詳細(xì)描述。本公開的內(nèi)容部分并不旨在標(biāo)識(shí)要求保護(hù)的技術(shù)方案的關(guān)鍵特征或必要特征，也不旨在用于限制所要求的保護(hù)的技術(shù)方案的范圍。

本公開的一些實(shí)施例提出了用于工控網(wǎng)絡(luò)的數(shù)據(jù)特征提取方法、裝置、電子設(shè)備與計(jì)算機(jī)可讀介質(zhì)，來(lái)解決以上背景技術(shù)部分提到的技術(shù)問(wèn)題中的一項(xiàng)或多項(xiàng)。

第一方面，本公開的一些實(shí)施例提供了一種用于工控網(wǎng)絡(luò)的數(shù)據(jù)特征提取方法，該方法包括：采集工控網(wǎng)絡(luò)中客戶端與服務(wù)器在預(yù)設(shè)時(shí)間段內(nèi)傳輸?shù)母鱾€(gè)數(shù)據(jù)包，作為數(shù)據(jù)包序列；根據(jù)上述數(shù)據(jù)包序列與上述預(yù)設(shè)時(shí)間段，確定上述客戶端與上述服務(wù)器之間的數(shù)據(jù)吞吐量；確定上述數(shù)據(jù)包序列對(duì)應(yīng)的各個(gè)協(xié)議端口號(hào)，得到協(xié)議端口號(hào)序列；對(duì)上述數(shù)據(jù)包序列進(jìn)行聚類處理，以生成數(shù)據(jù)包組序列，其中，上述數(shù)據(jù)包組序列中的數(shù)據(jù)包組對(duì)應(yīng)同一協(xié)議類型；對(duì)于上述數(shù)據(jù)包組序列中的每個(gè)數(shù)據(jù)包組，確定上述數(shù)據(jù)包組對(duì)應(yīng)的數(shù)據(jù)包平均信息；根據(jù)上述數(shù)據(jù)包組序列對(duì)應(yīng)的各個(gè)通信協(xié)議，確定每個(gè)通信協(xié)議的通信時(shí)間間隔均值；根據(jù)上述數(shù)據(jù)包序列，確定通信協(xié)議序列，以及根據(jù)上述通信協(xié)議序列，確定下一通信協(xié)議，其中，上述數(shù)據(jù)包序列中的數(shù)據(jù)包對(duì)應(yīng)上述通信協(xié)議序列中的通信協(xié)議；根據(jù)上述通信協(xié)議組中每一通信協(xié)議對(duì)應(yīng)的出現(xiàn)次數(shù)，對(duì)上述通信協(xié)議組進(jìn)行排序，得到目標(biāo)通信協(xié)議序列；根據(jù)上述通信協(xié)議序列中的各個(gè)表示地址解析協(xié)議的通信協(xié)議，通過(guò)數(shù)據(jù)鏈路層，確定上述數(shù)據(jù)包序列對(duì)應(yīng)的協(xié)議地址映射對(duì)組；對(duì)于上述通信協(xié)議組中每一通信協(xié)議，從預(yù)設(shè)的協(xié)議分類項(xiàng)組中選擇對(duì)應(yīng)上述通信協(xié)議的各個(gè)協(xié)議分類項(xiàng)作為協(xié)議分類項(xiàng)組；將上述數(shù)據(jù)吞吐量、上述協(xié)議端口號(hào)序列、各個(gè)數(shù)據(jù)包平均信息、各個(gè)通信時(shí)間間隔均值、下一通信協(xié)議、目標(biāo)通信協(xié)議序列、協(xié)議地址映射對(duì)組與各個(gè)協(xié)議分類項(xiàng)組組合為數(shù)據(jù)特征信息。