声明
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。
国内刊号：11-1777/TP
国际刊号：1000-1239
发布日期:
作者：杨安,胡堰,周亮,郑为民,石志强,孙利民,
关键词：工业控制系统, 序列攻击, 异常检测, 设备状态流, 信息流,
由于工业控制系统(industrialcontrolsystem,ICS)与物理环境紧密联系，其特有的序列攻击可通过将合法的操作注入到操作序列中的不合理位置上，迫使ICS进入异常状态，损毁设备，甚至破坏生态环境.目前，针对序列攻击检测的研究基本上是从信息流中提取操作序列进行检测，易受错误、虚假数据等情况的影响，导致检测精度受到限制.针对该问题，充分考虑ICS的操作与物理环境的相互依赖性，提出一种双流融合的工业控制异常检测机制，从物理环境中实时提取工业控制设备的状态信息组成设备状态流，并将其与信息流相融合，从操作次序和时序2个维度检测操作序列是否正常.同时利用设备状态流信息识别操作间隔中的工业控制设备的异常状态，提升异常检测范围和对操作时序异常的检测精度.实验结果表明：该方法能有效地识别序列攻击和部分工业控制设备的异常状态.
来源：2018年第11期
《计算机研究与发展》期刊编辑部
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。