基于SDN和集成学习的工业控制网络安全防护系统

作     者：杨凡 丁之 王扬 卿凌云 YANG Fan;DING Zhi;WANG Yang;QING Lingyun

作者机构：中国科学院大学成都计算所四川成都610123 四川中烟工业有限责任公司信息中心四川成都610020 

基　　金：四川中烟工业有限责任公司科技项目(XX202201) 

出 版 物：《现代电子技术》 (Modern Electronics Technique)

年 卷 期：2024年第47卷第6期

页      码：22-26页

摘      要：针对工业控制网络通信信息安全与稳定问题,设计一种基于SDN和集成学习的工业控制网络安全防护系统。该系统采用SDN技术,分为物理层、现场层、转发层、控制层和应用层等5个层次。物理层包含现场终端设备;现场层通过控制模块与操作员站实现对现场终端的控制;转发层使用SDN交换机进行通信数据传输,并将数据镜像传输至应用层进行安全分析;控制层中的SDN控制器管理和控制SDN交换机,并执行应用层下发的安全防护策略;应用层利用集成学习算法对工业控制网络进行入侵行为检测,通过安全响应模块分析入侵信息并选择相应的防御机制。实验结果表明,所设计系统满足工业控制网络通信的实时性要求,能准确地实施入侵检测,从而保障工业控制网络的安全性和正常通信。

主 题 词：工业控制网络 安全防护 SDN技术 集成学习 交换机 控制器 入侵检测 防御机制 

学科分类：0810[工学-土木类] 12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081001[081001] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.16652/j.issn.1004-373x.2024.06.004

馆 藏 号：203126604...