基于PSO-SVM的Modbus TCP通讯的异常检测方法

• 作者: 万明 尚文利 张盛山 曾鹏
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 微粒子群 支持向量机 Modbus功能码 序列异常检测 工业安全网关
• 年，卷（期）: 2014,（11）
• 所属期刊栏目: 科研通信
• 页码范围: 2314-2320
• 页数: 7页
• 分类号: TP309
• 字数: 6350字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2014.11.029

摘要

如何有效检测和防御工业病毒对应用层协议数据的攻击是目前工业安全网关研究的难点问题。本文提出了将Modbus TCP通讯流量转换为异常检测模型所需数据形式的预处理方法，设计了一种利用粒子群PSO算法进行参数寻优的PSO-SVM算法。该方法根据Modbus功能码序列中的模式短序列出现的频率，识别出异常的Modbus TCP通讯流量。最后，通过实验数据分析，说明了提出方法可以有效实现对Modbus功能码序列的异常检测。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾鹏	中国科学院沈阳自动化研究所	122	1475	18.0	36.0
3	尚文利	中国科学院沈阳自动化研究所	58	618	12.0	23.0
5	万明	中国科学院沈阳自动化研究所	29	291	9.0	16.0
11	张盛山	中国科学院沈阳自动化研究所	4	106	4.0	4.0