基于时间序列模型的工业控制系统通信异常状态检测方法

本发明涉及工业网络安全技术领域，尤其涉及基于时间序列模型的工业控制系统通信异常状态检测方法。该方法通过采集数据库中若干的通信数据并进行预处理以获得处理后数据，对处理后数据进行特征提取以获得能够反映系统状态的特征的数据，基于此生成训练集和测试集，根据训练集中的处理后数据选取若干时间序列模型并进行训练以及测试以获得测试模型，测试模型对工业控制系统进行周期性监测以判定是否存在异常，并统计异常数据数量，基于异常数据数量确定工业控制系统是否受到攻击，以及受到攻击时确定对应的处理方式。如此，可以提高测试模型针对异常数据的检测准确性以及不断提高测试模型对于新威胁产生的攻击的识别能力，以保证工业通信的安全。