基于OCSVM的燃气SCADA系统入侵检测

• 作者: 张文安 程蒋旭 吴麒 史秀纺
• 来源期刊: 控制工程
• 关键词: 燃气SCADA系统 中间人攻击 入侵检测系统 单分类支持向量机
• 年，卷（期）: 2021,（8）
• 所属期刊栏目: 建模与仿真系统
• 页码范围: 1580-1587
• 页数: 8页
• 分类号: TP391
• 语种: 中文
• DOI: 10.14107/j.cnki.kzgc.20190708

摘要

针对工控燃气监控与数据采集(supervisory control and data acquisition,SCADA)系统中间人攻击,提出了一种基于单分类支持向量机(one-class support vector machine,OCSVM)的入侵检测方法.首先,该方法根据燃气SCADA系统中各门站的重要性程度进行等级划分,以实现入侵检测的定位,即确定攻击发生于哪一层.其次,该方法引入时间戳作为扩张的特征,解决了实际中燃气SCADA系统日常检修和维护等行为对入侵检测系统的影响.为了验证该方法的实际效果,依托燃气SCADA仿真平台,设计了多组对比实验.实验结果验证了该方法的有效性和优越性.