申请/专利权人：山东云天安全技术有限公司

申请日：2024-03-14

公开（公告）日：2024-04-16

公开（公告）号：CN117896181A

主分类号：H04L9/40

分类号：H04L9/40;G06F17/10

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.05.03#实质审查的生效;2024.04.16#公开

摘要：本申请涉及网络安全测试技术领域，特别是涉及一种基于HMM模型的异常数据确定方法、装置、介质和设备。该方法包括：获取目标设备对应的数据大小标识序列NU和设备标识序列NH；将NU输入预设HMM模型，以得到NH对应的预测设备标识序列YNH；获取NH和YNH的序列匹配度PNH；若PNH小于预设序列匹配度阈值，则将NU确定为异常数据。本申请根据目标设备在目标时间窗口内产生的目标数据的流量特征以及训练好的预设HMM模型，无需获取目标数据的数据内容，即可完成对异常设备的安全检测。处理过程更简单，处理的效率更高。

主权项：1.一种基于HMM模型的异常数据确定方法，其特征在于，所述方法包括：S100，获取目标设备对应的数据大小标识序列NU=NU1，NU2，...，NUg，...，NUh，和设备标识序列NH=NH1，NH2，...，NHg，...，NHh；g=1，2，...，h；其中，h为目标设备对应的目标数据中，数据生成时间在目标时间窗口内的目标数据的数量；NUg为第g个目标数据的数据大小标识；NHg为NUg对应的关键电子设备的设备标识；任意设备标识对应的关键电子设备与所述目标设备在同一工控网络内；S200，将NU输入预设HMM模型，以得到NH对应的预测设备标识序列YNH=YH1，YH2，...，YHg，...，YHh；其中，YHg为NHg对应的预测设备标识；预设HMM模型对应的隐藏状态为设备标识，对应的观测状态为数据大小标识；S300，获取NH和YNH的序列匹配度PNH；S400，若PNH小于预设序列匹配度阈值，则将NU确定为异常数据。

全文数据：

权利要求：

百度查询： 山东云天安全技术有限公司 基于HMM模型的异常数据确定方法、装置、介质和设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD