[发明专利]工控数据流检测模型构建及工控数据流检测方法、装置

摘要

本发明提供了一种工控数据流检测模型构建及工控数据流检测方法、装置，其中，工控数据流检测模型构建方法包括：获取工控数据流样本集，工控数据流样本集包括：正常工控数据流样本和异常工控数据流样本；将工控数据流样本集中的每一个工控数据流样本转换为二进制序列；对二进制序列按照预设字节大小进行划分并将划分后的每一个字节数据作为一个像素点构建得到对应的灰度图像；利用构建得到的每一个灰度图像对预设深度学习模型进行训练直至训练结果满足预设条件，得到工控数据流检测模型。本发明实施例用于解决现有技术中对异常工控数据流的检测中无法检测未知的威胁，误检、漏检的概率大的技术问题。