Back to Search
Dossier
一种基于XGBoost算法的协议报文异常辨识方法
InventionActive
10Claims · 4 independent
§ Ⅰ
Dossier Overview
Applicant
国网湖南省电力有限公司电力科学研究院; 国网湖南省电力有限公司; 国家电网有限公司
Inventor
游金梁; 张帝; 张志丹; 朱吉然; 唐海国; 周可慧; 贺思林; 赵邈; 邓威; 康童
IPC Classification
H04L 9/40 (2022.01)H04L 43/04 (2022.01)H04L 43/028 (2022.01)G06F 18/2433 (2023.01)G06F 18/2411 (2023.01)G06F 18/214 (2023.01)
本发明公开了一种基于XGBoost算法的协议报文异常辨识方法，包括步骤：S10，获取IEC 104协议报文，提取IEC 104协议报文数据中的标准应用数据单元APDU，即获取协议帧；S20，基于标准应用数据单元APDU，提取APDU的结构化特征数据，并采用位置编码哈希聚合的方法将所述结构化特征进行聚合得到固定长度的一维向量，同时构造包括正常报文和异常报文的数据集；S30，将固定长度的一维向量输入至XGBoost异常报文辨识模型，基于XGBoost的梯度提升决策树算法进行异常报文辨识，输出报文类型为正常报文或异常报文。本发明具有异常报文识别精准等优点。
External Resources