基于哈希算法的工业防火墙规则自学习方法

摘要：

为实现对未知新型工业病毒的入侵检测，需要自学习工业控制系统网络通信的信息模式和行为特征，自动生成全面的工业防火墙“白名单”检测规则，为此提出一种基于统计分析的日志规则自学习算法。动态生成并更新规则，利用hash算法，统计工控网络中数据流的个数，产生新的过滤规则，为工业防火墙提供智能化的自学习能力。实验结果表明，与传统IT防火墙相比，该工业防火墙系统能够检测出多种非法访问行为，自动更新生成新的工业防火墙规则。

关键词：工业防火墙、非法访问、hash算法、统计分析、自学习算法

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2016-04-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：613-617