摘要：如何有效检测和防御工业病毒对应用层协议数据的攻击是目前工业安全网关研究的难点问题.本文提出了将Modbus TCP通讯流量转换为异常检测模型所需数据形式的预处理方法,设计了一种利用粒子群PSO算法进行参数寻优的PSO-SVM算法.该方法根据Modbus功能码序列中的模式短序列出现的频率,识别出异常的Modbus TCP通讯流量.最后,通过实验数据分析,说明了提出方法可以有效实现对Modbus功能码序列的异常检测.

摘要：为减缓交通拥挤,降低污染物排放,提出基于GPS数据可视化的拼车系统体系结构,讨论城市交通路网构建、用户路径信息获取、匹配方案查询、空间数据可视化的设计与实现方法。在此基础上,基于.NET平台开发一套基础软件,基于Processing平台开发拼车信息数据可视化系统。对沈阳市500名真实用户的出行路线进行的分析测试验证了该智能拼车系统的可行性及实用性。

摘要：增强工业嵌入式系统的安全性是当今工业信息安全领域研究的核心议题。只依靠软件的安全机制已经不能充分地保护信息安全,而现有的可信平台模块是专为个人计算机设计的,不能满足工业嵌入式系统的特殊需求。通过研究可信计算技术,设计了基于可信平台模块TPM的嵌入式可信计算平台,并从软件结构和硬件结构,分析了可信平台模块和信任链的传递机制。最后,在ZYNQ硬件平台上进行可信验证,通过内核伪造攻击测试,验证了设计的正确性,从而确保了工业嵌入式平台的安全可信。

摘要：针对工控网络新型攻击手段层出不穷,工业防火墙规则设置和管理日趋复杂的情况,提出一种工业防火墙规则自学习算法的设计方案。利用改进的BP神经网络对防火墙的日志文件进行深度分析,学习出正常数据流的通讯模式,根据提取的数据包特征信息,推理相应防火墙规则策略,自动生成新的防火墙规则。实验结果表明,该算法成功生成了防火墙规则,准确率较高,实现了工业防火墙的智能性和安全性。

摘要：为解决高效实时开源工业以太网协议Ethernet Powerlink面临的日益严峻的安全问题,提出一种基于Powerlink通讯协议的异常检测方法。针对Powerlink工控通讯网络的通信特点,通过对Powerlink工业控制通信网络的特殊性和安全性分析,以及可能遭受的恶意入侵行为的探索,提取可以表征通信行为的有效数据特征,建立SVDD异常检测分类模型,并通过改进的PSO算法对SVDD参数进行寻优,使检测精度进一步提高,优化异常检测模型。仿真结果表明,该方法能有效检测出异常的恶意攻击行为,提高工控通信网络的安全运行。

摘要：为更加方便快捷地设置工业防火墙规则,提出一种工业防火墙规则生成与优化的自学习方法。根据数据包捕获和分析进行数据预处理,通过自学习模块产生防火墙规则集,针对规则集进行合并优化,减少规则数目,缩短数据包匹配长度。实验数据对比分析结果表明,该方法降低了数据包匹配时间,随着规则数目的增加该优势更加明显。

摘要：目前现役和在售的嵌入式电子设备大多处于不设防状态,系统安全面临威胁。针对工业嵌入式设备自身防护能力较弱的特点,以PLC为例说明嵌入式设备存在的漏洞风险。设计了石化液位控制系统,演示了工业病毒利用漏洞进行攻击的方法与途径。设计了漏洞分析系统,包括工业协议状态模型、未知漏洞挖掘、已知漏洞扫描、漏洞识别模型、安全评估分析和监测与控制等六个部分,为工业控制系统漏洞分析系统开发提供了理论方法。