申请/专利权人：南京中科齐信科技有限公司

申请日：2024-04-11

公开（公告）日：2024-06-21

公开（公告）号：CN118054971B

主分类号：H04L9/40

分类号：H04L9/40;H04L41/142;G06F18/23;G06F18/2433

优先权：

专利状态码：有效-授权

法律状态：2024.06.21#授权;2024.06.04#实质审查的生效;2024.05.17#公开

摘要：本发明涉及通信分析技术领域，具体涉及一种基于工业网络通信行为智能分析的隔离系统，包括获取模块、分析模块、分类模块和异常隔离模块，通过对网络通信数据进行聚类得到数据聚簇，进而根据数据聚簇的数据点分布确定数据聚簇中通信环境稳定评价系数和簇间数据分布系数，结合通信环境稳定评价系数和簇间数据分布系数确定每个数据聚簇的异常评价贡献系数，进而根据异常评价贡献系数进行数据聚簇的分类，根据分类结果进行异常检测，确定异常终端，对异常终端进行隔离。本发明能够有效提升数据聚簇分类过程中的可靠性，提升对工业网络通信行为的分析效果，增强对异常终端隔离的准确性，有效降低误隔离现象的产生概率。

主权项：1.一种基于工业网络通信行为智能分析的隔离系统，其特征在于，包括：获取模块，用于获取不同通信终端在至少两种不同维度的网络通信数据；在多维向量空间中将每一通信终端的网络通信数据作为数据点，对所有数据点进行数据聚类，得到所有通信终端对应数据点的数据聚簇；根据任一数据聚簇中数据点的数量和每一维度下数据点的离散程度，确定所述数据聚簇中通信环境稳定评价系数；分析模块，用于对所述数据聚簇进行主成分分析，确定所述数据聚簇在不同主方向上的主成分值；根据每个数据聚簇内所述主方向上的主成分值和所有数据点间的距离，确定每个数据聚簇的簇间数据分布系数；根据所有数据聚簇的所述通信环境稳定评价系数和所述簇间数据分布系数，确定每个数据聚簇的异常评价贡献系数；分类模块，用于根据所述异常评价贡献系数的数值大小，将所有所述数据聚簇划分为第一类数据聚簇和第二类数据聚簇，其中，所述第一类数据聚簇的异常评价贡献系数大于所述第二类数据聚簇的异常评价贡献系数；异常隔离模块，用于根据所述第一类数据聚簇和第二类数据聚簇对所有所述网络通信数据进行异常检测，确定异常数据点；将所述异常数据点对应的通信终端作为异常终端，对所述异常终端进行隔离；所述根据任一数据聚簇中数据点的数量和每一维度下数据点的离散程度，确定所述数据聚簇中通信环境稳定评价系数，包括：对每一数据聚簇中数据点的数量进行归一化处理得到对应数据聚簇的数量因子；计算每一数据聚簇在所有维度下数据点数值的方差的均值作为对应数据聚簇的离散程度，计算所述离散程度的反比例的归一化值得到离散指标；将所述数量因子和所述离散指标的乘积的归一化值作为所述数据聚簇中通信环境稳定评价系数；所述根据每个数据聚簇内所述主方向上的主成分值和所有数据点间的距离，确定每个数据聚簇的簇间数据分布系数，包括：将任一数据聚簇作为待测聚簇，将待测聚簇对应所有所述主方向上的主成分值的最小值和最大值的比值作为待测聚簇的主成分比值；计算任一数据聚簇内任意两个数据点间的距离的均值作为对应数据聚簇的距离均值；将所有数据聚簇的距离均值的均值作为簇间距离分布指标；根据所述待测聚簇的距离均值与簇间距离分布指标，确定所述待测聚簇的簇间数据分布系数，由此，得到每个数据聚簇的簇间数据分布系数；所述根据所有数据聚簇的所述通信环境稳定评价系数和所述簇间数据分布系数，确定每个数据聚簇的异常评价贡献系数，包括：计算任一数据聚簇的所述通信环境稳定评价系数和所述簇间数据分布系数的乘积的归一化值，得到对应数据聚簇的异常评价贡献系数，由此，得到每个数据聚簇的异常评价贡献系数。

全文数据：

权利要求：

百度查询： 南京中科齐信科技有限公司 一种基于工业网络通信行为智能分析的隔离系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD