基于流量的工业控制系统入侵检测技术  

作　　者：方源[1] 鲍克[1] 赵一凡 李富勇 

机构地区：[1]浙江省电子信息产品检验所,浙江杭州310007

出　　处：《物联网技术》2018年第10期64-65,67,共3页Internet of things technologies

基　　金：浙江省科技厅省属科研院所扶持专项(2017F10030)

摘　　要：随着工业网络和互联网的不断融合,工业控制信息系统面临着传统网络攻击的威胁。文中阐述了当前工业控制系统的安全现状和工业入侵检测系统的发展,对各种入侵检测技术特点进行了分析对比,提出了一种基于流量特征的入侵检测技术。基于工控系统的周期性特点,通过数据包预处理、设置上线和下线阈值等步骤,检测出异常数据,并提出了多设备间的检测方法,提高了检测准确性和效率。

关 键 词：工业控制系统 入侵检测技术 流量特征 多设备传输 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]