改进CUSUM算法的工控系统入侵检测方法

摘要：

为准确检测工业控制系统的入侵行为,使系统能够及时对入侵攻击做出响应,提出一种改进CUSUM算法的入侵检测方法.分析工业控制系统信息安全特点,将工业控制系统中传感器获取的实际值和模型的预测值之间的差值作为统计序列;利用该差值序列改进CUSUM算法,引入3σ原则,设计选取参数β和τ的方法;将该方法应用于液位控制系统环境,验证其有效性.实验结果表明,该方法能够准确地检测出入侵行为,其误报率较低,检测速度快,适用于工业控制系统.

关键词：CUSUM算法、入侵检测、工业控制系统、信息安全、工业安全

所属期刊栏目：39

分类号：TP309(计算技术、计算机技术)

资助基金：国家发改委国家信息安全专项及下一代互联网技术研发及产业化专项基金项目2015-289;北京市自然科学基金项目4174089;网络与交换技术国家重点实验室开放课题基金项目SKLNST-2016-2-17

在线出版日期：2019-01-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：3345-3349,3394