买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国电子科技集团公司第三十研究所申请的专利一种基于多维特征分布的工控蜜罐识别方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119051889B 。

龙图腾网通过国家知识产权局官网在2025-09-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202410996232.0，技术领域涉及：H04L9/40；该发明授权一种基于多维特征分布的工控蜜罐识别方法是由徐锐;蒋星宇;刘正军;张若愚;张文博;魏嘉男设计研发完成，并于2024-07-24向国家知识产权局提交的专利申请。

本一种基于多维特征分布的工控蜜罐识别方法在说明书摘要公布了：本发明公开了一种基于多维特征分布的工控蜜罐识别方法，其包括：基于贝叶斯分类器对工控网络资产探测结果进行工控蜜罐检测，找出工控网络资产探测结果中可能为蜜罐的工控IP；对于每一个新的目标主机，均给定一个在特征X下判断目标主机是工控蜜罐的先验概率，若先验概率大于或等于预先设定的阈值，则对该目标主机进行后续的在线蜜罐识别和离线蜜罐识别。其中，特征X是从工控网络资产探测结果中提取的静态特征组成的向量；若先验概率小于预先设定的阈值，则认定其为真实工控设备而非蜜罐；最终将在线蜜罐识别与离线蜜罐识别的结果按照IP进行聚合输出。本发明识别协议种类多、识别数量多，同时识别准确性高。

本发明授权一种基于多维特征分布的工控蜜罐识别方法在权利要求书中公布了：1.一种基于多维特征分布的工控蜜罐识别方法，其特征在于，包括： 基于贝叶斯分类器对工控网络资产探测结果进行工控蜜罐检测，找出工控网络资产探测结果中可能为蜜罐的工控IP；对于每一个新的目标主机，均给定一个在特征X下判断目标主机是工控蜜罐的先验概率，若先验概率大于或等于预先设定的阈值，则对该目标主机进行后续的在线和离线蜜罐识别；特征X是从工控网络资产探测结果中提取的静态特征组成的向量，静态特征包括端口开放数量、IP归属和所属AS域；工控网络资产探测结果包括IP、端口、协议、所属AS域；若先验概率小于预先设定的阈值，则认为该目标主机为真实工控设备，不进行后续的蜜罐识别；最终将在线蜜罐识别与离线蜜罐识别的结果按照IP进行聚合输出； 所述基于贝叶斯分类器对控网络资产探测结果进行工控蜜罐检测，包括： 数据集构建与贝叶斯分类器的特征选择：将业务特征和操作系统特征作为强特征，即若出现强特征，则判定是蜜罐；利用强特征对互联网conpot工控蜜罐进行识别，对识别的结果打上“蜜罐”标签；其次，利用四种多维特征进行conpot工控蜜罐识别，将四种多维特征都不满足的目标工控主机判定为真实的工控设备，并为其打上“非蜜罐”标签；四种多维特征为协议特征、操作系统特征、特征参数和业务特征； 贝叶斯分类器的特征选择包括端口开放数量、DNS、ISP、whois、位置和AS信息特征； 基于贝叶斯分类器的工控蜜罐分类：对于每一个特征X，从蜜罐识别流程的工控网络资产探测结果中获得特征对应的相应资产信息，而不需要单独发送一次探测数据包； 对于每一个新的目标主机，给定一个特征X为工控蜜罐的先验概率Py|X，若Py|X，大于预先设定的阈值，则将此主机添加到后续将进行蜜罐识别的列表中，进行后续的conpot工控蜜罐识别。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国电子科技集团公司第三十研究所，其通讯地址为：610041 四川省成都市高新区创业路8号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。