工业控制系统入侵检测技术研究综述

• 作者: 刘超 吕彬 李梅梅 李楠 金忠峰
• 来源期刊: 保密科学技术
• 学科: 工学
• 关键词: 入侵检测技术 机器学习 工业控制系统 工控系统
• 年，卷（期）: 2018,（3）
• 页码范围: 18-25
• 页数: 8页
• 分类号: TP393.08

摘要

目前,针对工控网络的安全防护手段主要是传统IT系统防御方法的移植,然而工控系统对实时性的要求和有限的计算与存储资源均对这些防御手段提出了新的要求。入侵检测技术通过对系统内的通信行为进行实时监视、分析并发现可疑行为进行报警,便于安全人员及时采取相应措施。因此,近年来以旁路监听为基础的工控网络流量异常检测得到研究人员的广泛认可。本文将对工控系统入侵检测技术进行深入分析。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕彬	中国科学院信息工程研究所	26	516	12.0	22.0
2	刘超	中国科学院信息工程研究所	128	874	18.0	25.0
3	李楠	中国科学院信息工程研究所	49	444	14.0	19.0
4	金忠峰	中国科学院信息工程研究所	2	0	0.0	0.0
5	李梅梅	中国科学院信息工程研究所	2	2	1.0	1.0