发明公开
- 专利标题: 基于改进关联规则的风电场二进制字段相关性分析方法
-
申请号: CN202211359756.6申请日: 2022-11-02
-
公开(公告)号: CN115766912A公开(公告)日: 2023-03-07
- 发明人: 买买提·努尔 , 夏永平 , 马晓磊 , 樊雅文 , 张艳丽 , 程培忠 , 徐剑英 , 张彦军 , 郑营营 , 沈小勇 , 段鹏飞 , 於湘涛 , 杨延栋 , 郭挺进 , 托列吾别克·马杰尼 , 苏长河 , 田韵嵩 , 李中伟
- 申请人: 国网新疆电力有限公司哈密供电公司 , 国家电网有限公司
- 申请人地址: 新疆维吾尔自治区哈密市伊州区爱国北路18号;
- 专利权人: 国网新疆电力有限公司哈密供电公司,国家电网有限公司
- 当前专利权人: 国网新疆电力有限公司哈密供电公司,国家电网有限公司
- 当前专利权人地址: 新疆维吾尔自治区哈密市伊州区爱国北路18号;
- 代理机构: 西安恒联知识产权代理有限公司
- 代理商 杨银娟
- 主分类号: H04L69/22
- IPC分类号: H04L69/22 ; H04L69/08 ; G06F16/35 ; G06F18/241 ; G06F18/26
摘要:
本发明公开基于改进关联规则的风电场二进制字段相关性分析方法,涉及工业控制系统信息安全技术领域,包括如下步骤:以字节为单位,采用值分布统计的方法对风电场二进制协议字段类型进行初步划分,根据各个字节值的分布情况,确定固定字段、多值字段与高度可变字段;针对某一高度可变字段,将该字段值以二进制字节流的形式表示,统计每一个二进制位的位翻转率,确定可能的物理信号字段;针对各个物理信号字段,统计物理信号字段值的变化趋势;以物理信号字段值变化趋势为输入,使用Apriori算法提取频繁项集,并依据频繁项集推断二进制协议字段的之间的相关性。本发明可以作为协议逆向工程的补充和基础,完善协议逆向工程的结果。