(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211043021.2 (22)申请日 2022.08.29 (71)申请人 西安热工 研究院有限公司 地址 710048 陕西省西安市碑林区兴庆路 136号 申请人 华能集团技 术创新中心有限公司 (72)发明人 刘超飞　朱博迪　刘迪　刘骁　 肖力炀　曾荣汉　杨东　崔逸群　 毕玉冰　董夏昕　介银娟　崔鑫　 王艺杰　朱召鹏　王文庆　邓楠轶　 (74)专利代理 机构 西安通大专利代理有限责任 公司 6120 0 专利代理师 李鹏威 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种工控网络的攻击样 本的生成方法、 装置 及存储介质 (57)摘要 本发明公开了一种工控网络的攻击样本的 生成方法、 装置及存储介质， 属于工控系统领域， 所述方法包括获取随机向量； 将所述随机向量输 入预先训练得到的样本生 成器， 生成工控网络的 攻击样本； 基于所述攻击样本， 对攻击检测模型 进行训练。 能够有效地生 成较为真实的工控网络 的攻击样 本， 为攻击检测模型的训练提供了样本 的基础， 进而能够得到具备攻击检测能力的攻击 检测模型， 有效地为工控网络的安全提供了保 护， 避免工控网络 遭到攻击造成损失。 权利要求书2页 说明书10页 附图4页 CN 115412344 A 2022.11.29 CN 115412344 A 1.一种工控网络的攻击样本的生成方法， 其特 征在于， 所述方法包括 获取随机向量； 将所述随机向量输入预 先训练得到的样本生成器， 生成工控网络的攻击样本； 基于所述 攻击样本， 对攻击检测模型进行训练。 2.根据权利要求1所述的一种工控 网络的攻击样本的生成方法， 其特征在于， 所述获取 随机向量包括： 根据高斯混合模型 得到第一随机值； 根据标准 正态分布得到第二随机值； 根据所述第一随机值以及所述第二随机值， 确定所述随机向量。 3.根据权利要求1所述的一种工控 网络的攻击样本的生成方法， 其特征在于， 所述将所 述随机向量输入预 先训练得到的样本生成器， 生成工控网络的攻击样本包括： 将所述随机向量， 以及样本标签约束， 输入所述样本生成器， 生成对应所述样本标签约 束的攻击样本 。 4.根据权利要求1所述的一种工控 网络的攻击样本的生成方法， 其特征在于， 所述样本 生成器包括全连接层、 重塑层、 转置卷积层以及卷积层； 所述将所述随机向量输入预先训练得到的样本生成器， 生成工控网络的攻击样本包 括： 将所述随机向量输入所述全连接层， 得到多神经 元隐藏层的第一特 征向量； 将所述第一特 征向量输入所述重塑层， 得到三维结构的第一特 征张量； 将所述第一特 征张量输入所述 转置卷积层， 得到转置卷积后的第二特 征张量； 将所述第二特征张量输入所述卷积层， 得到与真实攻击样本相同结构的工控 网络的攻 击样本。 5.根据权利要求4所述的一种工控 网络的攻击样本的生成方法， 其特征在于， 所述全连 接层、 以及所述 转置卷积层的非线性激活函数为 LeakyRelu函数； 所述卷积层的非线性激活函数为Sigmo id函数。 6.根据权利要求1所述的一种工控 网络的攻击样本的生成方法， 其特征在于， 所述样本 生成器的训练包括： 将所述随机向量输入初始生成器， 得到第一 攻击样本； 将所述第一 攻击样本， 以及真实攻击样本 输入判别器， 得到判别结果； 根据所述判别结果， 对所述初始生成器的参数进行 更新； 在确定满足预设条件的情况 下， 得到训练完成的样本生成器。 7.根据权利要求6所述的一种工控 网络的攻击样本的生成方法， 其特征在于， 所述方法 包括： 将所述随机向量， 以及样本标签约束， 输入所述初始生成器， 生成对应所述样本标签约 束的第二 攻击样本； 将所述样本标签约束以及所述第二 攻击样本 输入所述判别器， 得到第一判别结果； 根据所述第一判别结果， 对所述初始生成器的参数进行 更新。 8.一种工控网络的攻击样本的生成装置， 其特 征在于， 所述装置包括 获取模块， 用于获取随机向量；权　利　要　求　书 1/2 页 2 CN 115412344 A 2生成模块， 用于将所述随机向量输入预先训练得到的样本生成器， 生成工控网络的攻 击样本； 训练模块， 用于基于所述 攻击样本， 对攻击检测模型进行训练。 9.一种工控网络的攻击样本的生成装置， 其特 征在于， 包括： 处理器； 用于存 储处理器可执行指令的存 储器； 其中， 所述处理器被配置为： 获取随机向量； 将所述随机向量输入预先训练得到的样本 生成器， 生成工控网络的攻击样本； 基于所述 攻击样本， 对攻击检测模型进行训练。 10.一种计算机可读存储介质， 其上存储有计算机程序指令， 其特征在于， 该程序指令 被处理器执行时实现权利要求1 ‑7中任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 115412344 A 3