365Bet体育|首页

 首页 | 学院概况 | 学科建设 | 365Bet体育 | 人才培养 | 365bet体育-365bet体育app下载 | 合作交流 | 党群工作 | 学生园地 | 院友之家 | 学院动态 

365Bet体育

 基本情况 
 科研项目 
 科研论文 
 科研成果 
 专利项目 
 学生科研 
  科研项目
当前位置: 首页>>365Bet体育>>科研项目>>正文
 
面向工控通信协议的自学习式异常检测方法及评估研究——万明
2019-07-05 10:50  

国家自然科学基金/No.61501447

作为控制网络互联互通的重要媒介,工控通信协议不仅完成了对控制指令、现场数据等信息的传输任务,同时也是各种网络攻击的重要载体。现有工控通信协议具有半开放、半透明的特点,因此为了有效地探测控制系统中网络攻击行为,本项目在对现有工控通信协议进行分类和脆弱性分析的基础上,重点研究面向不同工控通信协议类型的自学习式通信行为异常检测方法,具体包括:针对已知协议,进行协议深层次解析和数据抽样,构建双One-class分类器模型,实现异常检测;针对未知协议,进行特征提取与事件序列描述,建立基于事件的隐马尔科夫模型,实现异常检测;针对有限知协议,进行特征关联绑定,设计特征关联决策树,实现异常检测。最后通过仿真实验以及数值分析等方式,对方法进行功能和性能评估。项目的研究成果将为网络化控制系统的入侵检测研究提供重要的理论和技术基础,对我国工业控制系统安全体系的研究与建设产生积极的推动作用。

关闭窗口

365Bet体育|首页  地址:沈阳市皇姑区崇山中路66号

电话:024-62202346  邮编:110036  ICP备案号:辽ICP备 05001361号

Baidu
sogou