[发明专利]工控协议的聚类方法、装置、系统及计算机存储介质

权利要求书

1.一种工控协议的聚类方法，其特征在于，所述工控协议的聚类方法包括步骤：

在获取到工控协议流量时，获取所述工控协议流量的维度特征，所述维度特征包括时间特征、空间特征、流特征以及报文特征；

根据所述维度特征对具备相同维度特征标签的工控协议流量进行聚类分析，其中，所述维度特征标签在检测到所述工控协议流量的维度特征满足所述维度特征对应的预设条件时生成；

解析聚类分析后的所述工控协议流量，

其中，所述根据所述维度特征对具备相同维度特征标签的工控协议流量进行聚类分析的步骤包括：

根据所述时间特征和所述空间特征获取限制条件，其中，所述限制条件包括捆绑条件和互斥条件，所述捆绑条件和互斥条件对立；

根据所述流特征和所述报文特征，对所述具备相同维度特征标签的工控协议流量进行所述捆绑条件和所述互斥条件下的聚类分析。

2.如权利要求1所述的工控协议的聚类方法，其特征在于，所述获取所述工控协议流量的维度特征的步骤包括：

根据时间相关性获取所述时间特征；

根据空间相关性获取所述空间特征；

根据流量统计信息获取所述流特征；

根据报文信息获取所述报文特征。

3.如权利要求2所述的工控协议的聚类方法，其特征在于，所述根据时间相关性获取所述时间特征的步骤包括：

识别出现在同一个事务中的多个所述工控协议流量；

获取所述工控协议流量在预设时间段内出现的次数；

在所述次数大于预设阈值时，对多个所述工控协议流量标记对应的所述时间特征。

4.如权利要求2所述的工控协议的聚类方法，其特征在于，所述根据空间相关性获取所述空间特征的步骤包括：

获取所述工控协议流量的多个连接端口；

获取所述连接端口中满足第一预设条件的连接端口；

对满足所述第一预设条件的连接端口的所述工控协议流量标记对应的所述空间特征。

5.如权利要求2所述的工控协议的聚类方法，其特征在于，所述根据流量统计信息获取所述流特征的步骤包括：

识别所述工控协议流量的多个流量信息，其中，所述流量信息包括平均时延、平均包间隔、包大小方差；

获取所述流量信息中满足第二预设条件的流量信息；

对满足所述第二预设条件的流量信息的所述工控协议流量标记对应的所述流特征。

6.如权利要求2所述的工控协议的聚类方法，其特征在于，所述根据报文信息获取所述报文特征的步骤包括：

识别所述工控协议流量中的所述报文信息，所述报文信息包括报文类型和报文序列；

获取所述报文信息中满足第三预设条件的报文信息；

对满足所述第三预设条件的报文信息的所述工控协议流量标记对应的所述报文特征。

7.一种工控协议的聚类装置，其特征在于，所述工控协议的聚类包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的工控协议的聚类程序，所述工控协议的聚类程序被所述处理器执行时实现如权利要求1至6中任一项所述的工控协议的聚类方法的步骤。

8.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有工控协议的聚类程序，所述工控协议的聚类程序被处理器执行时实现如权利要求1至6中任一项所述的工控协议的聚类方法的步骤。