[发明专利]一种基于随机森林的工控网络暴力破解流量检测方法在审
| 申请号： | 201910884654.8 | 申请日： | 2019-09-19 |
| 公开（公告）号： | CN110691073A | 公开（公告）日： | 2020-01-14 |
| 发明（设计）人： | 张鑫;李鹏;许爱东;郭晓玲;徐砚 | 申请（专利权）人： | 中国电子科技网络信息安全有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 51214 成都九鼎天元知识产权代理有限公司 | 代理人： | 邓世燕 |
| 地址： | 610207 四川省成都市*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于随机森林的工控网络暴力破解流量检测方法，主要包括两部分：第一，基于随机森林训练暴力破解检测模型；第二，运用所述暴力破解检测模型对实时网络流量数据进行暴力破解检测。本发明基于随机森林算法生成暴力破解检测模型，能够实时检测出暴力破解，实现第一时间识别出暴力破解流量并根据提供的解决方案做出实时响应。 | ||
| 搜索关键词： | 破解 随机森林 检测 实时网络流量 工控网络 流量检测 实时检测 实时响应 算法生成 | ||
【主权项】：
1.一种基于随机森林的工控网络暴力破解流量检测方法，其特征在于，包括如下步骤：/n步骤一、暴力破解检测模型训练：/n(1)在模拟工控网络环境中进行暴力破解生成工控模拟流量数据；/n(2)对工控模拟流量数据进行数据清洗，去除其中不能提取出完整流量特征的数据；/n(3)从数据清洗后的工控模拟流量数据中提取多维流量特征；/n(4)将工控模拟流量数据的多维流量特征作为训练集训练随机森林，得到暴力破解检测模型；所述随机森林包括多个决策树；所述决策树上的一个节点对应一个流量特征，所述节点对应的流量特征具有取值范围，每一流量特征的取值范围为：表征网络流量数据为暴力破解和正常的取值范围；/n步骤二、暴力破解流量检测：/n(1)对实时网络流量数据进行数据清洗，去除其中不能提取出完整流量特征的数据；/n(2)从数据清洗后的实时网络流量数据中提取多维流量特征；/n(3)将实时网络流量数据的多维流量特征输入所述暴力破解检测模型；/n(4)所述暴力破解检测模型输出实时网络流量数据为暴力破解或正常的分类结果。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电子科技网络信息安全有限公司，未经中国电子科技网络信息安全有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910884654.8/，转载请声明来源钻瓜专利网。
