[发明专利]一种自动挖掘工控流量周期性特征的方法

摘要

本发明涉及工业控制系统网络流量分析技术领域，旨在提供一种自动挖掘工控流量周期性特征的方法。该方法立足于对工业控制流量的深度认识，即由于工业流程固定，工控以太网络数据包具有呈周期性出现的规律，且这种周期规律体现在数据包某些字段的周期性出现上。该方法的步骤包括：1）工控流量信道分离并按数据包长度对工控网络数据包进行分类，将长度相等的数据包分类在一起；2）通过Apriori算法挖掘支持度为1的字段频繁项，并利用数据包长度区间筛选出可变字段；3）通过周期验证算法判别可变字段是否是符合步进规律和时间规律的周期性变化字段；4）语义化表示挖掘出的符合步进规律和时间规律的周期性特征。

主权项

1.一种自动挖掘工控流量周期性特征的方法，其特征在于，所述方法包括以下步骤：A、收集足够量的、包含多个工业控制周期的工控以太网流量样本；B、在数据预处理层，通过IP网络层4元组信息筛选出控制信道数据，并将每个信道中，长度相同的数据包分类在一起；C、在可变字段挖掘层，先采用Apriori频繁项挖掘算法挖掘出相同长度的数据包中内容不变的字段，然后根据数据包长度偏移集合与固定字段偏移集合得出可变字段偏移集合；D、采用算法验证可变字段是否是周期变化字段，先看可变字段内容是否具有重复项，再看可变字段是否符合步进规律，再看可变字段是否符合时间规律；E、提取周期可变字段的周期性特征，包含步进周期特征和时间周期特征，并用语义化规则进行表达。