基于SVM算法的工业防火墙规则自学习方法

• 作者: 潘峰 王世伟 薛萍
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 工控网络安全 工业防火墙 自学习方法 支持向量机 不均衡数据
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 29-33
• 页数: 5页
• 分类号: TP309
• 字数: 3246字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2018.05.007

摘要

针对工控网络的攻击不断增多,工业防火墙在网络防火墙基础上增加工业协议过滤模块,在应用层深度解析工业协议内部,添加基于白名单策略的过滤规则表,只允许合法数据通过,从而提高工控网络安全.提出一种自生成过滤规则的方法,利用SVM算法对提取的工控网络数据特征学习生成识别模型,通过优化训练样本与模型参数提高模型识别性能,然后识别出正常数据自动添加进过滤规则表.实验结果表明,该方法生成过滤规则准确率高,提高了工业防火墙整体性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	潘峰		38	63	5.0	5.0
5	薛萍		3	3	1.0	1.0
6	王世伟		2	0	0.0	0.0