买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国网辽宁省电力有限公司辽阳供电公司申请的专利一种工控网络自适应异常行为检测响应方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119449421B 。

龙图腾网通过国家知识产权局官网在2025-10-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411580037.6，技术领域涉及：H04L9/40；该发明授权一种工控网络自适应异常行为检测响应方法是由王巍;姜宇;张元旭;乔星汉;吴航;刘宇航;许静静;刘丹;高深;田洋设计研发完成，并于2024-11-07向国家知识产权局提交的专利申请。

本一种工控网络自适应异常行为检测响应方法在说明书摘要公布了：本发明公开了一种工控网络自适应异常行为检测响应方法，具体涉及工业控制网络安全技术领域，包括以下步骤：采集工控网络的状态变化信息得到信息集一，并基于信息集一生成状态变化监控指数；采集工控网络的网络攻击信息得到信息集二，并基于信息集二生成网络攻击威胁指数；基于状态变化监控指数和网络攻击威胁指数进行判断并动态选择不同的检测算法，实现异常行为的实时检测和响应；在选定检测算法的类型时，同时进行自适应优化该类型检测算法的应用集并且进行应用；本发明可以在不同的网络状态和安全威胁条件下合理分配检测资源，通过动态调整检测策略，工控网络在应对突发安全威胁时更加灵活，有助于保障工控网络的安全性和运行的连续性。

本发明授权一种工控网络自适应异常行为检测响应方法在权利要求书中公布了：1.一种工控网络自适应异常行为检测响应方法，其特征在于，包括以下步骤： 采集工控网络的状态变化信息得到信息集一，并基于信息集一生成状态变化监控指数； 采集工控网络的网络攻击信息得到信息集二，并基于信息集二生成网络攻击威胁指数； 基于状态变化监控指数和网络攻击威胁指数进行判断并动态选择不同的检测算法，实现异常行为的实时检测和响应； 在选定检测算法的类型时，同时进行自适应优化该类型检测算法的应用集并且进行应用； 状态变化监控指数通过信息集一中的工控网络总流量、响应时间及设备负载计算得到，反映工控网络的状态波动程度； 状态变化监控指数的获取逻辑为： 设定工控网络总流量为Ft，响应时间为Rt，设备负载为Lt，t为时间点； 计算流量差分序列ΔFt：ΔFt=Ft‑Ft‑1； 为反映流量波动幅度，将差分序列在时间窗口W内的绝对值进行累积和，得到差分序列的累积偏差值：；i表示从t‑W到t之间的每一个时间点，t表示当前时间点，为累积偏差值； 使用累积偏差值的自然对数，以增强对异常流量波动的敏感度，定义流量波动系数为： ；为流量波动系数； 对响应时间采用偏差率方式来衡量波动，通过计算响应时间在窗口内的变化率和标准差得到响应时间偏差率序列：； 在时间窗口W内对响应时间偏差率的绝对值求和，得到响应时间波动累积值： ；为响应时间波动累积值； 定义响应时间波动系数为响应时间波动累积值与窗口W内响应时间的均方差之比： ；为响应时间波动系数，为窗口W内响应时间的均方差； 对设备负载的波动采取相对比例来衡量，即负载差值相对于最大负载的比例，定义差分比例序列ΔLt：；为预设的非零常数； 在时间窗口W内，计算设备负载差分比例的方差以获取负载波动程度： ；为窗口W内负载差分比例的平均值，然后定义设备负载波动系数为设备负载差分比例的方差的平方根；计算设备负载波动系数、流量波动系数，以及响应时间波动系数的几何平均值，得到状态变化监控指数； 网络攻击威胁指数基于信息集二中的工控网络异常流量、端口扫描行为及未授权访问次数计算得到，量化当前网络的攻击威胁级别； 网络攻击威胁指数的获取逻辑为： 设定异常流量为At，端口扫描行为次数为St，未授权访问次数为Ut，t为时间点； 在时间窗口W内，计算异常流量的指数和： ； 将异常流量的指数和与窗口W的平均流量进行比值处理，以反映异常流量的威胁程度，得到异常流量波动系数： ；；表示窗口W的平均流量； 在窗口W内，对每个端口扫描行为次数取对数并累积得到累积端口扫描值： ； 计算端口扫描行为波动系数：；表示窗口W的平均扫描行为次数； 计算累积未授权访问值：； 计算未授权访问波动系数：；表示窗口W的平均未授权访问次数； 计算未授权访问波动系数、异常流量波动系数，以及端口扫描行为波动系数的几何平均值，得到网络攻击威胁指数。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国网辽宁省电力有限公司辽阳供电公司，其通讯地址为：111000 辽宁省辽阳市白塔区八一街81号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。