基于时序分析的工控异常检测算法研究

• 作者: 兰海燕 张格 朱小东 李俊
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 工业控制系统 异常检测 时序分析 流量分析
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 密码技术与应用
• 页码范围: 92-98
• 页数: 7页
• 分类号: TP391
• 字数: 4843字
• 语种: 中文

摘要

随着信息化及工业化的不断融合发展、开放通信协议的引入、智能终端设备的发展,工控系统网络环境由最初的封闭隔离环境变得与外部的连通性不断增强,导致工控系统的安全风险变得更加复杂多变.异常检测技术作为信息安全防护中重要的组成部分,可有效地发现在工控网络中不符合预期行为模式的异常事件.考虑到时间作为工业流量中的本质特性,文章开展了基于时序分析的异常检测算法研究,提出了一种基于To p-k的矩阵分布评估算法,实验结果证实此评估算法可有效地检测工控网络环境下的异常事件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	兰海燕		12	55	4.0	7.0
2	张格		3	2	1.0	1.0
3	李俊		5	2	1.0	1.0
4	朱小东		1	0	0.0	0.0