一种面向生产系统的控制流异常检测算法

• 作者: 常朝稳 樊子华 王禹同 韩培胜
• 来源期刊: 计算机应用研究
• 关键词: 生产系统 控制流 异常检测 路径匹配
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1509-1514
• 页数: 6页
• 分类号: TP277
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.05.053

摘要

针对生产系统的入侵攻击行为朝着规模化、分布化、复杂化等方向演变,传统的基于漏洞库、病毒库、规则匹配等被动式防护手段难以应付隐藏在生产系统内部的攻击行为.从生产系统的业务程序控制流出发,提出了一种基于路径匹配的生产系统控制流异常检测算法CFCPM.提出了一种基于关键路径匹配的基本组划分方法,通过扩大控制流分析的基本研究单元,降低了断言标签式控制流分析方法对系统运行造成的性能负担.分别介绍了CFCPM算法的标准路径集获取阶段和路径匹配阶段,通过判断当前控制流路径是否偏离标准路径集,察觉生产系统所处的异常工作状态.通过异常检测能力分析与实验验证证明了该算法对业务程序控制流异常检测的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	常朝稳		20	68	5.0	7.0
2	王禹同		2	1	1.0	1.0
3	樊子华		2	1	1.0	1.0
4	韩培胜		8	10	2.0	2.0