10.3969/j.issn.2096-1057.2019.07.013
基于卷积神经网络的工控协议Modbus TCP异常检测
针对工业控制系统中Modbus/TCP协议漏洞频出的问题,提出了基于卷积神经网络的Modbus/TCP异常报文检测方法,通过分析归纳Modbus/TCP的异常报文类型,在异常报文类型基础上进行卷积神经网络的卷积核设计,通过对神经网络输入维数、卷积层数和卷积权重的仿真训练,设计了基于卷积神经网络的Modbus/TCP异常报文检测模型,并利用Netfilter的HOOK技术将检测模型嵌入到工业防火墙中,实现对Modbus/TCP异常报文检测.
Modbus/TCP、工控协议、卷积神经网络、异常报文检测、HOOK工具
5
TP303(计算技术、计算机技术)
2019-07-25(万方平台首次上网日期,不代表论文的发表时间)
共4页
635-638