[发明专利]数据检测方法、装置、电子设备及可读存储介质

说明书

本申请提供一种数据检测方法、装置、电子设备及可读存储介质，包括：将每个工控协议下的字节流信息转化为向量化数据，并得到每个向量化数据对应的协议标签信息；对于每个待检测数据组，将其包括的向量化数据和协议标签信息输入至训练完成的CVAE模型，以输出恢复数据；对于每个待检测数据组，根据向量化数据和恢复数据，计算该待检测数据组的融合损失值；将融合损失值与决策阈值进行比较，根据比较结果确定融合损失值对应的待检测数据组的检测结果。该方法可以将协议标签信息作为输入参考得到恢复数据，进而得到融合损失值，并依据其与决策阈值的比较结果确定检测结果，从而可以实现利用同一模型对不同工控协议下的字节流信息的检测。

技术领域

本申请涉及数据检测领域，具体而言，涉及一种数据检测方法、装置、电子设备及可读存储介质。

背景技术

工业控制系统(Industrial Control Systems，简称ICS)是一种由计算机和工业过程控制部件组成的自动控制系统，在实现设备控制功能以及保障设施安全方面发挥着重要作用。随着技术的不断发展，ICS逐渐开始采用以太网、通用协议、无线设备等，ICS中的关键基础设施也随之暴露在互联网中，ICS面临的网络攻击风险也大大增加。

现有技术中，可以通过网络攻击检测来尽可能降低ICS被网络攻击的风险。目前普遍采用的网络攻击检测模型大致可分为以下几类：基于表征行为匹配的检测方法、基于统计分析的异常检测方法、基于机器学习异常检测方法等。

在网络攻击检测模型的部署过程中，由于一个完整的网络环境中通常存在着多种协议，对此，研究人员大多是针对不同协议下的网络数据分别建立不同的深度学习模型来进行攻击检测，这就会导致在部署过程中需要一次性部署多个模型进行网络攻击的检测，大大增加了模型部署的难度。

发明内容

本申请实施例的目的在于提供一种数据检测方法、装置、电子设备及可读存储介质，用以改善现有技术中的需要一次性部署多个模型进行网络攻击检测、难度较大的问题。

第一方面，本申请实施例提供了一种数据检测方法，所述方法包括：将多个工控协议中的每个工控协议下的字节流信息转化为向量化数据，并得到每个所述向量化数据对应的协议标签信息，其中，所述协议标签信息表征对应的所述字节流信息所在的工控协议，每个所述向量化数据与对应的协议标签信息组成一个相应的待检测数据组；对于每个所述待检测数据组，将其包括的所述向量化数据和协议标签信息输入至训练完成的条件变分自编码器CVAE模型，以使所述CVAE模型输出恢复数据，其中，所述恢复数据为对所述向量化数据进行重构获得的；对于每个所述待检测数据组，根据所述向量化数据和所述恢复数据，计算该待检测数据组的融合损失值；将所述融合损失值与决策阈值进行比较，根据比较结果确定所述融合损失值对应的待检测数据组的检测结果。

在上述的实施方式中，可以得到向量化数据以及该向量化数据对应的协议标签信息，然后将向量化数据以及协议标签信息一同输入到CVAE模型，由CVAE模型输出相应的恢复数据；然后再根据CVAE模型输出的恢复数据以及输入CVAE模型的向量化数据计算出融合损失值，并将该融合损失值与预先计算得到的决策阈值进行比较，并依据比较结果确定出向量化数据以及协议标签信息相应的检测结果。由于在方案中输入进CVAE模型的有表征字节流信息所在的工控协议的协议标签信息，因此上述数据检测方法可以将协议标签信息作为输入参考得到恢复数据，进而得到融合损失值，并依据得到的融合损失值以及决策阈值的比较结果确定检测结果，从而可以实现利用同一模型对不同工控协议下的字节流信息的检测，从而可以降低模型部署的难度。