基于SVM算法的工业防火墙规则自学习方法

摘要

针对工控网络的攻击不断增多,工业防火墙在网络防火墙基础上增加工业协议过滤模块,在应用层深度解析工业协议内部,添加基于白名单策略的过滤规则表,只允许合法数据通过,从而提高工控网络安全。提出一种自生成过滤规则的方法,利用SVM算法对提取的工控网络数据特征学习生成识别模型,通过优化训练样本与模型参数提高模型识别性能,然后识别出正常数据自动添加进过滤规则表。实验结果表明,该方法生成过滤规则准确率高,提高了工业防火墙整体性能。