[发明专利]基于特征行为分析的被动式工控设备指纹识别方法及装置

摘要

本发明公开了一种基于特征行为分析的被动式工控设备指纹识别方法和装置。利用采集的特征指纹样本训练分类器模型，确定分类器的关键参数，为指纹识别提供分类器模型；利用训练好的分类器模型，对工控设备进行指纹识别，具体为对待测设备指纹是否属于原已知设备进行双分类，若结果为待测指纹属于原设备，则判断设备身份正常；若结果为待测指纹不属于原设备，则判断设备身份异常；基于这两种参数生成的特征指纹可有效地判断终端设备是否异常，系统是否遭受入侵，以及有效地检测虚假的响应消息或控制指令。该方法解决了现有的被动式入侵检测方法获取信息量少、不能有效检测入侵行为的技术问题，并且提出了工控系统终端设备指纹生成和识别方案。

主权项

1.基于特征行为分析的被动式工控设备指纹识别方法，其特征在于，包括以下步骤：S5：利用采集的特征指纹样本训练分类器模型，确定分类器的关键参数，为指纹识别提供设备身份模型；S6：利用S5训练好的设备身份模型，对工控设备进行指纹识别，具体为对待测设备指纹是否属于原已知设备进行双分类，若结果为待测指纹属于原设备，则判断设备身份正常；若结果为待测指纹不属于原设备，则判断设备身份异常；其中，设备指纹包含基于跨层响应时间或者物理操作时间两种特征参数生成的特征指纹：跨层响应时间具体指终端设备的网络传输层收到指令的确认消息与应用层回复指令的响应消息之间的时间间隔；物理操作时间具体指终端设备的网络传输层收到控制指令的确认消息与设备完成指令控制动作这一事件的时间间隔。