作者：宋站威; 周睿康; 赖英旭; 范科峰; 姚相振...工业控制系统网络安全异常检测行为模型递推最小二乘aicmodbustcp
摘要：目前,工业控制系统（Industrial Control Systems,ICS）网络安全已经成为信息安全领域的重点问题,而检测篡改行为数据及控制程序等攻击是ICS网络安全的难点问题,据此提出了基于行为模型的工控异常检测方法。该方法从工控网络流量中提取行为数据序列,根据ICS的控制和被控过程构建正常行为模型,通过比较分析实时提取的行为数据与模型预测的行为数据,判断是否出现异常。通过实验分析,验证了所提方法能有效实现对篡改行为数据及控制程序等攻击的异常检测。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
