摘要
本发明公开了一种基于历史数据的网络安全态势故障检测方法及系统,方法包括:获取当前工业设备数据和历史工业设备数据;并获取历史工业设备数据的历史故障内容及所述历史故障内容对应的响应策略信息;工业设备数据包括:异常数据文本和异常入侵文本;利用异常检测算法根据历史异常数据文本对所述历史异常入侵文本进行数据提取,得到历史入侵模式和历史入侵过程;建立所述历史入侵模式和历史入侵过程间的历史映射关系;根据历史映射关系确定所述当前工业设备数据的实时故障内容;获取实时故障内容对应的响应策略信息,根据响应策略信息对当前工业设备数据进行故障处理操作。
技术关键词
工业设备数据
网络安全态势
故障检测方法
映射关系表
异常数据
模式
文本
路径匹配
计数器
编码器
节点
数据模块
映射关系建立
故障检测系统
算法
策略