一种基于自培养的电力工控网络恶意代码防护系统

摘要

一种基于自培养的电力工控网络恶意代码防护系统，该系统包括恶意代码管控引擎、恶意代码库、培养室、自培养算法模型和电力工控网络用户端；电力工控网络用户端包括通知接收模块、流量分析模块、查杀模块和查询统计模块；本发明的优点是：能在与互联网物理隔离的电力工控网络环境中，通过系统对一定时期的流量进行机器学习，掌握区分正常文件和病毒、木马、蠕虫等恶意代码的规则，从而由系统自动完成新出现的恶意代码的识别、更新，然后联动用户端计算机进行查杀，从而解决在完全物理隔离的工控网络中，恶意代码防护系统病毒库、特征库难以更新的问题。