基于机器学习的Modbus TCP通信异常检测方法研究

• 作者: 周小方 陈志翔 陈鑫龙
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: Modbus-TCP协议 工业控制系统 决策树算法 异常检测
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 工业自动化技木
• 页码范围: 55-60
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2020.10.011

摘要

针对工业控制系统中Modbus-TCP协议存在的诸多安全隐患问题,提出了基于机器学习的Modbus-TCP通信异常检测方法,分析了Modbus-TCP报文类型与结构特点,介绍了机器学习中决策树分类模型算法的实现过程,建立了Modbus-TCP协议的模拟通信,使用了Scapy工具构造伪报文实现异常检测.设置了朴素贝叶斯分类模型、逻辑回归分类模型和传统支持向量机分类模型的实验与之对比,并且对模型的准确率、误报率、漏报率和时间性能进行分析.分析结果表明,决策树分类模型准确率高,消耗时间短,具有一定的优越性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周小方		24	37	4.0	5.0
2	陈志翔		16	23	2.0	4.0
3	陈鑫龙		1	0	0.0	0.0