煤矿企业工业控制系统入侵检测算法

• 作者: 吴开兴 李丽宏 王文鼎
• 来源期刊: 工矿自动化
• 学科: 工学
• 关键词: 煤矿网络安全 工业控制系统 入侵检测 攻防树模型 攻击进程 防御体系
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 实验研究
• 页码范围: 75-79
• 页数: 5页
• 分类号: TD67
• 字数: 2717字
• 语种: 中文
• DOI: 10.13272/j.issn.1671-251x.2018050036

摘要

针对现有煤矿企业工业控制系统入侵检测算法未考虑防御因素影响、实现复杂等问题,从攻击进程和防御体系2个方面,提出了一种基于攻防树模型的煤矿企业工业控制系统入侵检测算法.首先,通过对攻击叶节点的攻击属性进行量化并构建指标体系得到攻击叶节点被攻击概率,进而得出攻击路径的入侵成功率,并结合攻击路径的入侵回报率得到攻击路径的入侵概率;然后,引入基于漏报率和误报率的入侵报警率,得到被动防御概率,通过漏洞发现率和漏洞修复率得到主动防御概率;最后,根据攻击路径的入侵概率、被动防御概率和主动防御概率,得出攻击路径最终入侵概率.实例结果表明,该算法能有效检测煤矿企业工业控制系统入侵概率,提高入侵检测的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴开兴	河北工程大学信息与电气工程学院	65	222	8.0	12.0
3	李丽宏	河北工程大学信息与电气工程学院	23	75	4.0	7.0
6	王文鼎	河北工程大学信息与电气工程学院	1	2	1.0	1.0