单类支持向量机在工业控制系统入侵检测中的应用研究综述  

Overview of one-class support vector machine in intrusion detection of industrial control system

作　　者：李琳[1,2,3] 尚文利[2,3] 姚俊[1] 赵剑明[2,3] 曾鹏[2,3] 

机构地区：[1]沈阳理工大学自动化与电气工程学院,沈阳110159 [2]中国科学院沈阳自动化研究所,沈阳110016 [3]中国科学院网络化控制系统重点实验室,沈阳110016

出　　处：《计算机应用研究》2016年第1期7-11,共5页Application Research of Computers

基　　金：国家"863"计划资助项目(2015AA043901)

摘　　要：通信行为的异常检测是工业控制系统入侵检测的难点问题。在现有研究工作基础上,阐述了工业控制系统入侵检测技术的国内外研究现状,归纳和总结了现存的问题,指出单类支持向量机(OCSVM)算法在工业控制系统入侵检测中的优越性。结合工业控制系统的专有协议特点,介绍了单类支持向量机在工业控制系统入侵检测中的应用原理及其现有工作;最后指出了单类支持向量机在工业控制系统入侵检测中存在的问题及发展方向。Anomaly detection based on communication behavior is a difficuh problem in intrusion detection of industrial con- trol systems. This paper described the research status of intrusion detection technology of industrial control system, summarized the existing problems on the basis of the existing studies, and pointed out the superiority of one-class support vector machine （OCSVM） algorithm in intrusion detection of industrial control systems. This paper introduced principle and the existing work of OCSVM in intrusion detection of industrial control systems combined features of proprietary protocols of industrial control systems. In the end, it refered to problems and development direction of one-class support vector machine in intrusion detec- tion of industrial control systems.

关 键 词：工业控制系统 入侵检测 单类支持向量机 通信协议 

分 类 号：TP13[自动化与计算机技术—控制理论与控制工程] TP309[自动化与计算机技术—控制科学与工程]