基本信息:
- 专利标题： 一种基于改进决策树的联网工业控制资产识别方法
- 申请号：CN202310212754.2 申请日：2023-03-07
- 公开(公告)号：CN116318936A 公开(公告)日：2023-06-23
- 发明人： 姚羽 , 申益嘉 , 闫泓玮 , 韩玮石 , 杨巍 , 方宇珊 , 刘莹 , 刘思宇 , 单垚 , 赵桐 , 林小李 , 李文轩 , 冉子用 , 杨道青
- 申请人： 东北大学
- 申请人地址： 辽宁省沈阳市和平区文化路三巷11号
- 专利权人： 东北大学
- 当前专利权人： 东北大学
- 当前专利权人地址： 辽宁省沈阳市和平区文化路三巷11号
- 代理机构： 大连理工大学专利中心
- 代理人： 梅洪玉
- 主分类号： H04L9/40
- IPC分类号： H04L9/40 ; H04L41/16 ; G06F18/214 ; G06N5/01 ; H04L67/12
摘要：
本发明属于网络安全领域，提出了一种基于改进决策树的联网工业控制资产识别方法。该方法使用联网工控资产探测模型进行数据探测，形成工控设备流量数据集；提出指纹特征组合，其与工控设备流量数据集结合预处理形成数据集；根据数据标签将数据集分为联网工控设备操作系统资产数据集和联网工控设备型号资产数据集；计算特征权重；构建基于特征权重修正的决策树模型，根据构建的决策树模型建立基于Adaboost的决策树方法，提升精度降低耦合性。本发明提升了识别方法的准确率和泛化能力，无论是针对操作系统还是设备型号，都具有更高的准确率、精确度和更好的覆盖率。