一种基于自学习白名单的工控异常行为分析方法及系统

摘要

一种基于自学习白名单的工控异常行为分析方法及系统，包括异常行为检测系统、自学习系统和白名单系统；其中，自学习系统和白名单系分别与异常行为检测系统通讯连接，自学习系统和白名单系统通讯连接；异常行为检测系统包括规则检测模块、自动梳理模块、指令监测模块、报文异常检测模块、漏洞攻击检测模块、协议入侵检测模块和以太网入侵检测模块；自学习系统包括特征提取模块、特征映射模块、训练数据库、评估模块、特征学习模块和修复更改模块；本发明可以通过评估已有行为的正确性或优良度，自动修改系统结构或参数以改进自身品质，同时有效地检测并解决病毒、恶意软件的入侵，防止核心数据、配方被窃取，保密性能高；提高安全性能。