金融界2024年10月18日消息,国家知识产权局信息显示,中国石油天然气股份有限公司申请一项名为“石油工控流量异常检测模型构建方法、检测方法及装置”的专利,公开号 CN 118779777 A,申请日期为2023年4月。
专利摘要显示,本发明涉及一种流量检测技术领域,是一种石油工控流量异常检测模型构建方法、检测方法及装置,前者包括获取石油工控网络下的正常流量样本,通过聚类将正常流量进行分类,将相似的正常流量做为一个流量簇;根据簇内流量特征及行为模式的相似性,对聚类后的每一类正常流量进行单独无监督神经网络训练,输出对应的编码器模型作为与之匹配的类别行为基线模型。本发明根据石油工控网络流量模式的单一性、规律性,采用正常流量样本进行聚类,对不同类别的正常流量样本分别训练深度自编码器模型作为对应的行为基线,由此不论恶意攻击手段是否未知,构建的模型具有稳定性高、适用性强的特点,本发明公开的异常检测方法准确性高。