基于零动态的工控系统攻击检测识别安全模型

摘要：

工控系统的物理基础设施、数据管理层和通信层易受网络攻击,而由于现代工业网络的特性,典型的信息安全方法无法满足其安全要求.为此,研究现代工控系统协议以及常见安全威胁,建立一个针对受攻击系统的统一建模框架,并设计集中式和分布式的过滤器.通过分析应用环境和筛选特征识别结果,识别欺骗、拒绝服务、隐秘、重放和隐蔽等典型的攻击和异常.实验结果表明,该模型能够增强工控系统的抗噪性和鲁棒性.

关键词：工控系统、安全模型、攻击检测、攻击识别、零动态

所属期刊栏目：43

分类号：TP391(计算技术、计算机技术)

资助基金：工业和信息化部电子信息产业发展基金财建[2013]757号

在线出版日期：2017-12-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：98-103