基于BERT-BiLSTM-CRF的工业控制协议逆向工程
连莲
李素敏
宗学军
何戡
沈阳化工大学信息工程学院,辽宁沈阳 110142;辽宁省石油化工行业信息安全重点实验室,辽宁沈阳 110142
摘要：[目的]工业控制协议解析是工业互联网安全中的关键环节,但传统方法存在普适性差和准确率低的问题,导致协议解析效率低下,难以满足实际工业场景中对高精度和高适应性解析的需求.[方法]提出一种基于深度学习模型的工业控制协议逆向解析方法,通过结合BERT预训练模型、双向长短期记忆网络(BiLSTM)和条件随机场(CRF),提升协议解析的普适性和准确率,为工业控制系统的安全分析和漏洞挖掘提供技术支持.首先,利用BERT预训练模型对工业控制协议数据进行动态词向量编码,将协议数据转化为高维向量,以捕捉协议数据的语义信息.BERT预训练模型通过其强大的上下文理解能力,能够有效处理复杂且多样的协议数据.其次,采用双向长短期记忆网络对协议数据之间的关系以及协议数据与标签数据之间的关联性进行建模.双向长短期记忆网络能够捕获协议数据中的长距离依赖关系,从而更好地理解协议的结构和语义.最后,引入条件随机场作为约束条件,对工业控制协议的格式和语义进行最优预测.条件随机场通过引入标签之间的转移概率,进一步提高了预测的准确性和一致性.通过BERT预训练模型、双向长短期记忆网络和条件随机场的结合,实现了对工业控制协议的格式提取和语义分析.此外,本文方法还针对大规模协议数据进行了优化,确保其在处理复杂工业场景时的高效性和稳定性.[结果]针对三种典型工业控制协议展开实验,结果表明本文方法在格式提取和语义分析上的精度均超过96％,较传统方法有所提升,在不同协议上均表现出高适应性和准确性,能够有效识别字段边界与语义信息.[结论]本文方法显著提升了工业控制协议解析的普适性和准确率,为工业控制系统的安全分析提供了可靠的技术支持.未来将进一步优化模型,拓展应用场景,提升方法的实用性.
关键词：工业控制协议协议逆向工程BERT预训练模型双向长短期记忆网络条件随机场词向量格式提取语义分析
分类号：TP391.1(计算技术、计算机技术)
资助基金：辽宁省自然科学基金(2023-MSLH-273)
论文发表日期：2025-09-25
在线出版日期：2025-10-31（本平台首次上网日期，不代表文献的发表时间）
页数：8( 609-616 )
英文信息