基于概率估计的工控系统攻击检测方法

• 作者: 常瑞 蒋烈辉 谢耀滨
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 工控系统 攻击检测 贝叶斯网络 时间序列分析
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 432-437
• 页数: 6页
• 分类号: TP309.1
• 字数: 5149字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2019.04.009

摘要

工业控制系统近年来面临越来越多的网络攻击威胁.基于特征的攻击检测方法难以检测未知攻击,而基于异常的攻击检测方法一般忽略了攻击在时间上的关联性,影响准确性.提出一种基于信号时间序列概率的工控攻击检测技术,从概率角度对工控系统信号时间序列的异常进行建模并推导计算公式,给出基于贝叶斯网络的概率估计方法来减少计算开销,设计了基于信号序列概率异常的检测方法.对实际数据进行实验验证,结果表明该方案可以检测90％的攻击,同时正确分析出80％的攻击持续过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	常瑞		10	15	2.0	3.0
2	蒋烈辉		15	19	1.0	4.0
3	谢耀滨		2	1	1.0	1.0