基于PSO-SVM的Modbus TCP通讯的异常检测方法

作     者：尚文利 张盛山 万明 曾鹏 SHANG Wen-li;ZHANG Sheng-shan;WAN Ming;ZENG Peng

作者机构：中国科学院沈阳自动化研究所辽宁沈阳110016 中科院网络化控制系统重点实验室辽宁沈阳110016 中国科学院大学北京100039 

基　　金：国家自然科学基金(No.61164012) 国家863高技术研究发展计划(No.2012AA041102-03) 

出 版 物：《电子学报》 (Acta Electronica Sinica)

年 卷 期：2014年第42卷第11期

页      码：2314-2320页

摘      要：如何有效检测和防御工业病毒对应用层协议数据的攻击是目前工业安全网关研究的难点问题.本文提出了将Modbus TCP通讯流量转换为异常检测模型所需数据形式的预处理方法,设计了一种利用粒子群PSO算法进行参数寻优的PSO-SVM算法.该方法根据Modbus功能码序列中的模式短序列出现的频率,识别出异常的Modbus TCP通讯流量.最后,通过实验数据分析,说明了提出方法可以有效实现对Modbus功能码序列的异常检测.

主 题 词：微粒子群 支持向量机 Modbus功能码 序列异常检测 工业安全网关 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.0372-2112.2014.11.029

馆 藏 号：203535811...