基于白名单机制的工控分级入侵检测算法

• 作者: 严彪 孙利民 孙玉砚 尹丽波 应欢 陈新
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 工业控制网络 入侵检测 分级白名单检测 规则生成
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 安全与保密
• 页码范围: 907-912
• 页数: 6页
• 分类号: TP393.08
• 字数: 4552字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2018.04.030

摘要

针对工业控制系统网络拓扑和工控业务的行为模式,设计了一种基于白名单机制的工业控制网络分级入侵检测算法,从网络实体、工控操作以及工控操作流程三个方面分别建立白名单规则,然后结合对应的算法进行入侵检测.同时,根据不同类型白名单各自的特点,给出了相应的白名单生成算法,增强了系统的可用性和移植性.实验表明,提出的算法能够准确检测工控网络的各种攻击和异常.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈新	中国科学院信息工程研究所物联网安全技术北京市重点实验室	16	75	5.0	8.0
2	应欢		11	23	3.0	4.0
3	孙玉砚	中国科学院信息工程研究所物联网安全技术北京市重点实验室	6	131	5.0	6.0
4	尹丽波		2	4	2.0	2.0
5	严彪	中国科学院信息工程研究所物联网安全技术北京市重点实验室	2	16	2.0	2.0