采用蜜罐技术的工业控制网络入侵检测算法研究

• 作者: 张成 李永忠
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: ModbusTCP 蜜罐技术 核主成分分析 支持向量机 网络安全 工业控制
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 202-205
• 页数: 4页
• 分类号: TP312
• 语种: 中文
• DOI: 10.11907/rjdk.201296

摘要

为提高工业控制系统入侵检测的准确性,针对工业控制系统应用最广泛的Modbus协议缺陷,采用蜜罐技术将ModbusTCP协议数据包引入蜜罐系统中,研究其在蜜罐系统的活动记录,提取Modbus通信协议特征和蜜罐活动特征.采用核主成分分析法对非线性、高复杂度的Modbus通信行为进行特征优化;针对蜜罐系统中正负样本不平衡特点,采用加权SVM进行有效地精准分类.最后搭建仿真环境,利用Conpot蜜罐模拟工业控制系统场景,通过准确率、误报率和检测时间3个维度对检测方法进行对比.实验结果表明,该方法整体准确率达98.2％,可以应用于工控系统入侵检测,精确判别异常行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李永忠		98	561	13.0	16.0
2	张成		3	4	2.0	2.0