[发明专利]一种基于改进特征选择算法的电厂工控系统入侵检测方法

权利要求书

1.一种基于改进特征选择算法的电厂工控系统入侵检测方法，其特征在于，包括以下步骤：

步骤一，获取工控系统数据，选取工控入侵检测标准数据集作为入侵检测数据集；

步骤二，对入侵检测数据集进行数据预处理；

步骤三，采用改进后的特征选择算法对预处理后的入侵检测数据集数据进行特征选择，得出入侵检测数据集降维后的特征子集；

步骤四，将特征子集的数据输入SVM支持向量机分类器，并对SVM输出的结果进行评价。

2.根据权利要求1所述的一种基于改进特征选择算法的电厂工控系统入侵检测方法，其特征在于，在步骤二中，对入侵检测数据集的数据预处理包括归一化处理，其结果值映射区间为[0,1]，转换函数如下：

其中，x_i、x^*_i分别表示数据归一化前后的值，x_min、x_max分别表示样本数据中的最小、最大值。

3.根据权利要求1所述的一种基于改进特征选择算法的电厂工控系统入侵检测方法，其特征在于，设入侵检测数据集为F，

则F＝{x₁,x₂,...,x_n}，每个样本有n个特征；

第k个样本特征向量为：[x₁(k),x₂(k),...,x_n(k)]；

所有样本的第J个向量为：x_j＝[x_j(1),x_j(2),...,x_j(N)]^T。

4.根据权利要求1所述的一种基于改进特征选择算法的电厂工控系统入侵检测方法，其特征在于，改进后的特征选择算法从样本的第n各特征中选取d个特征构成一个子集：S_F＝{S₁,S₂,...,S_d}＝{x_i1,x_i2,...,x_id}；其选择的特征可以代表原始特征，当求得所有特征n与一个特征向量的n各相关系数以后，选取其中较大的n₀个，并求出平均值。

5.根据权利要求1所述的一种基于改进特征选择算法的电厂工控系统入侵检测方法，其特征在于，SVM的分类函数为：

其中，L为样本数目，x为待分类的特征向量，x_i、y_i为第i个样本的属性向量和类别标志，K(x_i,x)表示核函数，a_i、b表示模型参数。

6.根据权利要求5所述的一种基于改进特征选择算法的电厂工控系统入侵检测方法，其特征在于，通过几下以下二次规划问题求解参数a_i

7.根据权利要求5所述的一种基于改进特征选择算法的电厂工控系统入侵检测方法，其特征在于，入侵检测的二分类模型方程如下：

g(x)＝w·x+b；

设置阈值为0，则：