基于字符距离聚类的未知工控协议分类方法

作者：屠雅春; 许驰^*; 杜昕宜; 王倚天; 夏长清; 金曦

来源：计算机应用研究, 2023, 40(12): 3696-3705.

DOI：10.19734/j.issn.1001-3695.2023.04.0179

• 工控协议
• 协议分类
• 字符距离
• K-means聚类

未知工控协议分类是实现多类型混合工控协议识别的前提。利用工控协议报文格式精简且广泛采用二进制序列的特点，提出基于字符距离聚类的未知工控协议分类方法。该方法打破传统方法计算文本协议报文的欧氏距离而难以准确反映工控协议报文相似性的问题，通过构建二进制特征序列，计算字符距离，并开展基于字符距离K-means聚类，实现了未知工控协议分类。其中，为确保分类的准确性，提出基于最大平均字符距离的最佳聚类K值确定方法。半物理仿真结果表明，所提方法对未知工控协议分类的准确率可达96.80%,协议类型判别的正确率可达97.07%。

• 单位
  沈阳化工大学; 中国科学院; 中国科学院沈阳自动化研究所; 辽宁工程技术大学