一种工控未知协议流量识别方法

摘要

本发明提供了一种工控未知协议流量识别方法，S1、输入Netflow格式的双向流作为网络流量数据，对于每一条输入的流数据，将其归入一个四元组中；S2、对于每个四元组中的流数据，以流的开始时间排序，并提取每条流的所含字节数大小、持续时长和周期性特征，以这三个特征为依据，结合流的开始时间，将四元组映射为一条以时间降序排序的时间序列，也即流量的状态链。本发明所述的一种工控未知协议流量识别方法，通过对已采集到的未知协议稳定运行时对应的流量进行分析和建模，即可对未知网络中含有的该种协议的流量进行有效识别。