基于工业控制模型的非参数CUSUM入侵检测方法

作     者：张云贵 赵华 王丽娜 Zhang Yungui;Zhao Hua;Wang Lina

作者机构：哈尔滨工业大学电气工程及自动化学院哈尔滨150001 冶金自动化研究设计院混合流程工业自动化系统及装备技术国家重点实验室北京100071 

出 版 物：《东南大学学报（自然科学版）》 (Journal of Southeast University：Natural Science Edition)

年 卷 期：2012年第42卷第A1期

页      码：55-59页

摘      要：为解决日趋严重的工业控制系统(industrial control system,ICS)信息安全问题,提出一种针对工业控制网络的非参数累积和(cumulative sum,CUSUM)入侵检测方法.利用ICS输入决定输出的特性,建立ICS的数学模型预测系统的输出,一旦控制系统的传感器遭受攻击,实际输出信号将发生改变.在每个时刻,计算工业控制模型的预测输出与传感器测量信号的差值,形成基于时间的统计序列,采用非参数CUSUM算法,实现在线检测入侵并报警.仿真检测实验证明,该方法具有良好的实时性和低误报率.选择适当的非参数CUSUM算法参数τ和β,该入侵检测方法不但能在攻击对控制系统造成实质伤害前检测出攻击,还对监测ICS中的误操作有一定帮助.

主 题 词：工业控制系统 网络安全 异常检测 非参数CUSUM算法 

学科分类：0810[工学-土木类] 08[工学] 0839[0839] 0805[工学-能源动力学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1001-0505.2012.S1.012

馆 藏 号：203750081...