基于机器学习及特定攻击特征的多维度工业系统安全感知方法研究

作     者：孙歆 方芳 孙昌华 SUN Xin;FANG Fang;SUN Chang-hua

作者机构：国网浙江省电力有限公司电力科学研究院 

出 版 物：《电子设计工程》 (Electronic Design Engineering)

年 卷 期：2019年第27卷第17期

页      码：117-121,126页

摘      要：工业控制系统是以业务为支撑的特定领域的应用系统,它的运行组件以IT网络(或者现场总线网络)为运行的基本逻辑单元,通过特有的带有制指令的协议报文实现对数据的采集和对控制器的控制,从而实现对业务运行状态的监视和基本运行单元的控制。从震网到乌克兰电力断电到CTRISIS,对于工业系统的攻击呈现了与业务深度融合的特点,导致相关的安全手段比较难于检测,需要有一种有效的安全检测方法。本文介绍了一种基于机器自学习的方式去检测异常行为,通过与业务逻辑的结合,通过对行为的判断发现运行在业务系统中的攻击行为或者误操作。

主 题 词：工控安全 机器学习 自学习 

学科分类：0810[工学-土木类] 12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081001[081001] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.14022/j.cnki.dzsjgc.2019.17.026

馆 藏 号：203777556...