工控系统PCA-OCSVM入侵检测算法

摘要：

如何有效检测工业病毒对应用层协议的攻击是工业控制系统入侵检测的难点问题。将 Modbus TCP 协议作为研究对象,结合 OCSVM (one class support vector machine,OCSVM)算法,提出一种基于PCA-OCSVM异常检测方法,采用微粒子群优化(particle swarm optimization,PSO)算法对入侵检测模型进行优化。仿真对比分析结果表明,该方法可以高效准确识别攻击或异常行为,实现对工业控制系统的安全防护。

关键词：入侵检测、OCSVM算法、Modbus TCP、特征提取、参数优化

所属期刊栏目：37

分类号：TP301(计算技术、计算机技术)

资助基金：国家自然科学基金项目61501447

在线出版日期：2016-11-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：2928-2933