摘要
本发明公开了一种配电终端模糊测试攻击样本分类方法及装置,其中该方法包括:对通信协议报文进行解析,确定所述通信协议报文中各类系统命令对应的可变字段;按照预先设定的机制对所述可变字段进行修改,得到生成序列;将所述生成序列与所述可变字段对应的所述通信协议报文的其他字段进行拼接,形成测试样本数据;根据所述测试样本数据构建数据集,并将所述数据集按照预设比例划分为训练集和测试集;将所述数据集输入所述模糊测试样本分类模型进行训练,得到训练后的模糊测试样本分类模型及其分类为有效的模糊测试样本。本发明能够更加精确且快速的对测试样本数据进行分类,从而及早发现配电终端通信安全隐患,有力保障配电网安全稳定运行。
技术关键词
配电终端
报文
样本分类方法
字段
Adam算法
标签
评估算法
计算机程序产品
序列
异常状态
数据发送模块
特征提取单元
处理器
可读存储介质
分词
训练集
分类装置