技术总结
本发明公开一种基于数据依赖的工控行为异常检测系统，包括：数据采集模块，用于获取网络数据包；行为数据提取模块，用于提取网络数据包中的行为数据，建立用于规则学习的输入输出行为数据列表和用于规则检测的输入输出行为数据列表；规则学习模块，用于根据预存的学习配置文件和规则学习的输入输出行为数据列表，生成规则文件；规则检测模块，根据所述规则文件规则检测的输入输出行为数据列表，对所述行为数据进行异常检测。采用本发明的技术方案，能够有效的对控制器(PLC等)和被控对象(阀门等)的过程行为进行异常检测，具有检测准确率高、实时性强的特点。
技术研发人员：宋站威;姚相振;赖英旭;范科峰;高林;周睿康;李琳;王宇盛;杨凯翔;蔡晓田
受保护的技术使用者：北京工业大学;工业和信息化部电子工业标准化研究院
文档号码：201610575649
技术研发日：2016.07.20
技术公布日：2016.12.21