采用蜜罐技术的工业控制网络入侵检测算法研究

来源 :软件导刊 | 被引量 : 0次 | 上传用户:debug_core
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为提高工业控制系统入侵检测的准确性,针对工业控制系统应用最广泛的Modbus协议缺陷,采用蜜罐技术将ModbusTCP协议数据包引入蜜罐系统中,研究其在蜜罐系统的活动记录,提取Modbus通信协议特征和蜜罐活动特征。采用核主成分分析法对非线性、高复杂度的Modbus通信行为进行特征优化;针对蜜罐系统中正负样本不平衡特点,采用加权SVM进行有效地精准分类。最后搭建仿真环境,利用Conpot蜜罐模拟工业控制系统场景,通过准确率、误报率和检测时间3个维度对检测方法进行对比。实验结果表明,该方法整体准确率达98.
其他文献
<中国金融发展报告(2005)>(金融蓝皮书,以下简称<报告>)由中国社会科学院金融研究所主编,日前由社会科学文献出版社出版.
1研究的背景和意义大庆油田井下作业分公司在水平井大规模压裂组织管理过程中,积累了大量的科学的组织管理经验,建立了高效的联动管理体系和运行机制,同时,在生产组织过程中
满族作为我国55个少数民族之一,拥有着自己的语言、文字与服饰,东北地区的“白山黑水”是满族的故乡。满族人口众多,位居少数民族第二位,多分布于辽宁、黑龙江、吉林和内蒙古自治区、北京等地。在长期的历史发展中,满族形成了富有民族特色的风俗文化。可伴随着时代的变迁,听众口味的变化,以及老一代满族人的逐渐消亡等原因的影响,满族音乐不但在发展上遇到很大阻力,甚至连传承都很困难。随着改革开放的不断深入发展,民间
梅河口市双兴乡中山村农民姜志家2002年5月1日由吉林正方农牧股份有限公司购入莱茵、长白鹅雏3691只,到8月29日出栏3240只,喂给玉米秸秆生物发酵料和配合料,120天成活率达87.