基于行为模型的工控异常检测方法研究
作者：宋站威; 周睿康; 赖英旭; 范科峰; 姚相振; 李琳; 李巍
摘要：目前,工业控制系统（Industrial Control Systems,ICS）网络安全已经成为信息安全领域的重点问题,而检测篡改行为数据及控制程序等攻击是ICS网络安全的难点问题,据此提出了基于行为模型的工控异常检测方法。该方法从工控网络流量中提取行为数据序列,根据ICS的控制和被控过程构建正常行为模型,通过比较分析实时提取的行为数据与模型预测的行为数据,判断是否出现异常。通过实验分析,验证了所提方法能有效实现对篡改行为数据及控制程序等攻击的异常检测。
分类：
- 期刊
- >
- 自然科学与工程技术
- >
- 信息科技
- >
- 电子信息科学综合
收录：
- 维普收录(中)
- 北大期刊(中国人文社会科学期刊)
- JST 日本科学技术振兴机构数据库(日)
- 上海图书馆馆藏
- 剑桥科学文摘
- 哥白尼索引(波兰)
- CSCD 中国科学引文数据库来源期刊(含扩展版)
- 国家图书馆馆藏
- 知网收录(中)
- 万方收录(中)
- 统计源期刊(中国科技论文优秀期刊)
关键词：
- 工业控制系统
- 网络安全
- 异常检测
- 行为模型
- 递推最小二乘
- aic
- modbus
- tcp
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
