[发明专利]transaction级别的Modbus协议工控异常行为检测方法、系统

摘要

本申请涉及一种transaction级别的Modbus协议工控异常行为检测方法、系统、计算机设备和存储介质。所述方法包括：通过获取Modbus数据包，区分请求包和响应包，根据transaction的ID将请求包与响应包进行匹配，并且记录匹配的transaction的起始时间和结束时间，再根据起始时间和结束时间为特征，训练检测初始化模型，得到检测目标模型，通过检测目标模型进行异常行为检测并进行异常告警，基于transaction级别学习transaction的行为过程以及相应的时间特征，从而获取检测目标模型，检测目标模型的使用过程中能够在检测到transaction异常行为则发出异常警告，实现了Modbus中transaction级别的入侵行为异常检测。