[发明专利]数据检测方法、装置、电子设备及可读存储介质

权利要求书

1.一种数据检测方法，其特征在于，所述方法包括：

将多个工控协议中的每个工控协议下的字节流信息转化为向量化数据，并得到每个所述向量化数据对应的协议标签信息，其中，所述协议标签信息表征对应的所述字节流信息所在的工控协议，每个所述向量化数据与对应的协议标签信息组成一个相应的待检测数据组；

对于每个所述待检测数据组，将其包括的所述向量化数据和协议标签信息输入至训练完成的条件变分自编码器CVAE模型，以使所述CVAE模型输出恢复数据，其中，所述恢复数据为对所述向量化数据进行重构获得的；

对于每个所述待检测数据组，根据所述向量化数据和所述恢复数据，计算该待检测数据组的融合损失值；

将所述融合损失值与决策阈值进行比较，根据比较结果确定所述融合损失值对应的待检测数据组的检测结果；

其中，所述CVAE模型包括用于模拟编码器的第一函数、用于模拟解码器的第二函数；在所述对于每个所述待检测数据组，将其包括的所述向量化数据和协议标签信息输入至训练完成的条件变分自编码器CVAE模型之前，还包括：获取多个工控协议中的每个工控协议下的训练字节流信息；对所述每个工控协议下的训练字节流信息进行数据预处理，得到每个所述训练字节流信息对应的训练数据组，其中，每个所述训练数据组均包括向量化训练数据和训练协议标签信息，所述向量化训练数据由对应的所述训练字节流信息转化得到，所述训练协议标签信息表征对应的所述训练字节流信息所在的工控协议，多个训练数据组被划分为训练集和验证集；对于所述训练集中的每个所述训练数据组，将其包括的所述向量化训练数据和训练协议标签信息输入至CVAE模型，以使所述CVAE模型输出相对应的训练恢复数据；对于所述训练集中的每个所述训练数据组，根据所述向量化训练数据和所述训练恢复数据，计算该训练数据组的训练融合损失值；将所述训练融合损失值返回所述第一函数，以使所述第一函数与所述第二函数分别调节自身的参数，以令所述训练融合损失值变为最小值，从而完成所述CVAE模型的训练。

2.根据权利要求1所述的方法，其特征在于，所述将其包括的所述向量化数据和协议标签信息输入至训练完成的条件变分自编码器CVAE模型，以使所述CVAE模型输出恢复数据，包括：

将所述向量化数据和协议标签信息传输至所述第一函数，以使所述第一函数映射出对应的符合高斯分布的数据，并输出所述符合高斯分布的数据的均值和所述符合高斯分布的数据的方差；

利用所述CVAE模型从标准高斯分布中采样m维数据，并将所述m维数据、所述符合高斯分布的数据的均值和所述符合高斯分布的数据的方差进行联合计算，得到采样变量；

将所述采样变量以及所述协议标签信息传输至所述第二函数，以使所述第二函数输出所述恢复数据。

3.根据权利要求2所述的方法，其特征在于，所述根据所述向量化数据和所述恢复数据，计算该待检测数据组的融合损失值，包括：

根据所述向量化数据，计算所述用于模拟编码器的第一函数的损失值；

根据所述恢复数据，计算所述用于模拟解码器的第二函数的损失值；

计算所述第一函数的损失值与所述第二函数的损失值的加和，其中，所述加和为所述待检测数据组的融合损失值。

4.根据权利要求1所述的方法，其特征在于，所述将所述融合损失值与决策阈值进行比较，根据比较结果确定所述融合损失值对应的待检测数据组的检测结果，包括：

若所述融合损失值大于所述决策阈值，则确定所述待检测数据组对应的字节流信息为异常数据；

若所述融合损失值小于或等于所述决策阈值，则确定所述待检测数据组对应的字节流信息为正常数据。