一种工业物联网防火墙自扩展方法和系统

本发明涉及工业物联网安全技术领域，尤其涉及一种工业物联网防火墙自扩展方法和系统，设备识别模块构建设备列表和邻接矩阵；数据分析模块输出若干设备特征；数据分析模块将设备数据集以预设比例划分为训练集和测试集；安全策略匹配模块输出匹配度评分；安全策略匹配模块基于匹配度评分最大值确定最优安全策略；安全策略确定模块将测试集输入所述随机森林模型中输出准确率、精确率、召回率和F1值，以确定该安全策略是否符合预设标准；预备安全策略设置模块针对任一设备确定预备安全策略的设置方式并进行设置；自动化部署模块将最优安全策略添加到防火墙设备中。本发明提高了模型的匹配精度，提高了工业物联网防火墙的灵活性和自扩展性。