一种基于流量指纹识别的铝挤压机APT防御方法及系统

本申请实施例公开了一种基于流量指纹识别的铝挤压机APT防御方法及系统，属于数字信息传输的技术领域，接收采集终端发送的工业数据流，为每个工业设备生成唯一标识符，将唯一标识符和网络流量特征进行Hash运算，生成第一流量指纹数据,将降维处理后的第一流量指纹数据发送到模式识别引擎中，生成第二流量指纹数据，将第二流量指纹数据输入进所述流量指纹概率分布模型，识别是否存在APT攻击。本申请实施例能够有效保护包括铝挤压机在内的工业设备在工业网络中的正常运行和数据安全，实现了对铝挤压机网络流量的全面监控和APT攻击的精准识别，提升了工业网络的安全性和可靠性。