一种基于时序状态模型的联网工业设备识别方法

本发明提出一种基于时序状态模型的联网工业设备识别方法。对于能够返回设备信息的联网工业设备，构建多功能网络探测数据包，对其进行深度探测；对网络探测数据进行过滤和分组，得到与设备操作相关的分组数据；针对每组数据，进行特征数据包提取；基于特征数据包构建组时序状态模型；为每个设备聚合所有组相关的时序状态模型，形成设备时序状态模型集合；基于设备时序状态模型集合，构建未知联网工业设备识别机制。本方法通过建立联网工业设备在不同探测数据包情况下的时序状态模型集合，较为全面的刻画了不同工业设备的网络特性，能够更加准确的识别网络上暴露的未知工业设备的真实身份信息。