工业现场网络地址冲突环境下的数据链路层解析方法

本发明属于智能技术领域，本发明公开了工业现场网络地址冲突环境下的数据链路层解析方法；包括：在数据链路层部署定制化采集模块，实时捕获原始数据帧，提取时序特征以及协议语义；并将时序特征和协议语义合并为多维度特征的高粒度数据集；基于多维度特征的高粒度数据集，设计一个多规则集，进行异常检测，得到异常数据帧数据集；基于异常数据帧数据集，按照时间窗口划分冲突域，计算冲突域中的总流量和广播流量比例，通过总流量和广播流量比例来判断冲突域中是否存在地址冲突问题，若存在地址冲突问题，则使用VLAN进行隔离；针对隔离的冲突域中，通过建立网络中通信关系图可视化出冲突源；有效提高了工业现场网络的稳定性和安全性。