工业控制系统中基于单类支持向量机异常检测方法研究

作     者：李超 蔡宇晴 贾凡 黄学臻 Li Chao;Cai Yuqing;Jia Fan;Huang Xuezhen

作者机构：公安部第一研究所北京100048 中国电子科技集团第十二研究所北京100015 北京交通大学北京100044 

出 版 物：《微型机与应用》 (Microcomputer & Its Applications)

年 卷 期：2017年第36卷第23期

页      码：9-12,20页

摘      要：Modbus TCP/IP协议作为工业控制系统中常用的通信协议,存在其自身的脆弱性。文章主要研究了Modbus TCP/IP协议的异常检测方法,首先介绍了基于单类支持向量机的异常检测模型的实现过程,对单类支持向量机选择不同的滑动窗口长度和核函数进行测试,设计与传统支持向量机、标准RBF算法、BP神经网络、异常检测模型的对比实验,并对实验结果进行分析。还设计了与基于功能码序列的异常检测模型的对比实验,验证选取功能码和寄存器地址组合对作为特征的优越性。

主 题 词：工业控制系统 Modbus TCP IP协议 单类支持向量机 异常检测 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.19358/j.issn.1674-7720.2017.23.003

馆 藏 号：203280034...