[发明专利]基于多RBM网络构建基准模型的工控网络流量异常识别方法有效
| 申请号： | 201810449297.8 | 申请日： | 2018-05-11 |
| 公开（公告）号： | CN108683658B | 公开（公告）日： | 2020-11-03 |
| 发明（设计）人： | 李怡晨;马颖华;李生红;张波;梁启联 | 申请（专利权）人： | 上海交通大学;国家电网公司;国网江苏省电力有限公司;国网江苏省电力有限公司信息通信分公司;全球能源互联网研究院有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海交达专利事务所 31201 | 代理人： | 王毓理;王锡麟 |
| 地址： | 200240 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于多RBM网络构建基准模型的工控网络流量异常识别方法，从工控网络中提取出特征并生成训练数据集，对基准模型进行训练并得到包含多个RBM模型的工控网络正常基准模型和训练数据集中的异常数据簇，用工控网络正常基准模型进行实时网络报文评估，实现流量异常检测；本发明可以在内部通过参数的设定完成是否降维以及需要降低到的维度且具有更好的鲁棒性，不用提前设定需要聚类的数量，通过模型的相互关联程度来完成，更符合实际应用的情况。 | ||
| 搜索关键词： | 基于 rbm 网络 构建 基准 模型 网络流量 异常 识别 方法 | ||
【主权项】：
1.一种基于多RBM网络构建基准模型的工控网络流量异常识别方法，其特征在于，从工控网络中提取出特征并生成训练数据集，对基准模型进行训练并得到包含多个RBM模型的工控网络正常基准模型和训练数据集中的异常数据簇，用工控网络正常基准模型进行实时网络报文评估，实现流量异常检测；所述的基准模型包括至少一个RBM网络，该基准模型通过输入任一数据簇来完成RBM网络参数的更新且基准模型的初始参数随机设定，通过接受不同规律的数据簇完成RBM网络数量的增加；所述的RBM网络的网络参数包括：学习速率α、迭代次数n、可见层与隐藏层节点个数、均方根误差阈值e、合并时间段Ta、时间簇的聚类时间段Tb。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海交通大学;国家电网公司;国网江苏省电力有限公司;国网江苏省电力有限公司信息通信分公司;全球能源互联网研究院有限公司，未经上海交通大学;国家电网公司;国网江苏省电力有限公司;国网江苏省电力有限公司信息通信分公司;全球能源互联网研究院有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810449297.8/，转载请声明来源钻瓜专利网。
