一种基于遗传算法的工控攻击样本扩张方法及系统

摘要

本发明提供了一种基于遗传算法的工控攻击样本扩张方法及系统，扩张方法包括：根据协议响应数据设计适应度函数；利用轮盘赌的方法在初始工控攻击样本中选取适应度较高的工控攻击样本个体；将选取的同类型工控攻击样本个体随机进行两两配对，并以某一概率通过单点或者多点交叉方式交换基因片段；随机选取交叉后个体中的基因并以某一概率进行变异操作；N代后，当种群平均适应度的值小于某个极小的阈值时，停止进化并输出扩充的优质个体。本发明相较于人工扩张未知工控协议数据集效率和准确率更高；相较于通过部署工控蜜罐来获取未知工控协议数据开销更少。