《表1 功能码与寄存器地址映射表》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于机器学习的Modbus＿TCP通信异常检测方法研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

（1）特征选取。在Modbus＿TCP协议中，功能码是主站向从站发送控制信息的重要字段，倘若数据报文中的功能码出现异常，将导致执行器出现错误的操作。此外，寄存器地址与功能码有着很强的对应关系，它们之间的可靠性与系统的安全性同样息息相关，常用寄存器地址与功能码的对应关系如表1所示。Modbus＿TCP协议中其他报文字段的缺失或遭到非法篡改不会对系统造成恶劣影响，而且检测这些冗余的字段会占用很多存储资源和计算资源。因此，本文只选择功能码和寄存器地址作为决策树分类模型的输入特征，以满足异常检测的有效性和工业控制系统的实时性要求。