摘要
一种基于个性化联邦学习的工业通信异常检测方法,将工业控制网络中工控主机作为联邦网络的节点,针对每个工控主机所负责的不同工艺流程或环节的通信数据,构建个性化的变分自编码器模型作为异常检测引擎,每个模型的权重信息由训练的超网络生成,并采用私有区块链对权重信息进行共链存储,利用最优的变分自编码器模型对实时通信数据进行重建概率计算,与设定阈值比较,发现工业控制网络中异常的通信情况。本发明一方面能够针对不同工艺流程或环节的通信数据特点,构建适配的个性化变分自编码器模型,检测由恶意攻击或误操作所引起的工业通信异常并产生报警,另一方面能够利用区块链的数据隐私保护特点,保障了每个节点中异常检测引擎的真实性。
技术关键词
工业通信异常检测方法
编码器
超网络
工业控制网络
节点
样本
工控主机
工业控制系统网络
模型超参数
工业通信协议
生成方式
概率计算方法
变量
深度包解析
数据隐私保护
描述符
深度神经网络
解码器
实时通信