基于机器学习的ECS控制器通信异常检测方法及装置

本发明公开了一种基于机器学习的ECS控制器通信异常检测方法及装置，该方法包括：获取ECS控制器与上位机交互的通信数据；从所述通信数据中提取出通信协议特征，其中，所述通信协议特征包括：设备ID、指令码、数据包长度、通信流量方向以及加密标志位；基于所述通信协议特征以及预先训练出的通信异常检测模型进行通信异常检测，得到通信异常检测结果，其中，所述通信异常检测模型为基于由ECS控制器与上位机交互的历史通信数据构建得到的训练数据采用有监督学习和无监督学习进行模型训练得到的。本发明通过结合多种机器学习模型，对利用ECS控制器的通信漏洞发起的攻击行为进行高效且准确的检测，提高了检测的精度和实时响应能力。