[发明专利]复杂周期模型的生成方法、装置及其检测方法、装置

摘要

本发明公开了一种复杂周期模型的生成方法、装置及其检测方法、装置，通过对同一类的工控指令到达时间进行深度分析，发现同一类工控指令隐藏的周期模式，建立了同一类工控指令的复杂周期模型，复杂周期模型的生成方法形成的复杂周期模型完全基于工控指令进行建模和分析，易于部署实施，可以从工业防火墙的日志进行建模分析，也可以通过工业流量审计设备对工控流量进行建模分析，支持周期嵌套，兼容简单周期模型，适用范围广，不同类工控指令对应的复杂周期模型可用于对工控指令序列进行检测，能更准确更及时地识别出因为工控指令时间错误引起的异常，从而能有效识别误操作或恶意操作，适用于工控安全场景。

主权项

1.一种复杂周期模型的生成方法，其特征在于，包括：获取工控指令数据集，所述工控指令数据集包括多个同一类工控指令及各所述工控指令到达的时间；根据各所述工控指令及到达的时间得到所述工控指令的第一周期序列；根据所述工控指令的第一周期序列形成所述工控指令的第一周期统计数据，所述第一周期统计数据包括至少一个周期数据；统计所述第一周期统计数据中每个周期数据及其出现的第一次数；判断是否存在大于或等于第一预设次数阈值的第一次数；如果存在大于或等于所述第一预设次数阈值的第一次数，根据所述第一周期统计数据统计以所述第一次数大于或等于第一预设次数阈值的周期数据为首，长度加一的周期数据序列及其出现的第二次数；判断是否存在大于或等于所述第一预设次数阈值的第二次数；如果存在大于或等于所述第一预设次数阈值的第二次数，根据所述第一周期统计数据统计以所述第二次数大于或等于第一预设次数阈值的周期数据序列为首，长度加一的周期数据序列及其出现的第二次数，并返回执行判断是否存在大于或等于所述第一预设次数阈值的第二次数的步骤，直至所述周期数据序列长度等于第一预设长度阈值；根据所述周期数据序列长度等于第一预设长度阈值的周期数据序列形成复杂周期模型。