CN119449421A 一种工控网络自适应异常行为检测响应方法 （国网辽宁省电力有限公司辽阳供电公司）_第1页
CN119449421A 一种工控网络自适应异常行为检测响应方法 （国网辽宁省电力有限公司辽阳供电公司）_第2页
CN119449421A 一种工控网络自适应异常行为检测响应方法 （国网辽宁省电力有限公司辽阳供电公司）_第3页
CN119449421A 一种工控网络自适应异常行为检测响应方法 （国网辽宁省电力有限公司辽阳供电公司）_第4页
CN119449421A 一种工控网络自适应异常行为检测响应方法 （国网辽宁省电力有限公司辽阳供电公司）_第5页
已阅读5页，还剩19页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

一种工控网络自适应异常行为检测响应方法本发明公开了一种工控网络自适应异常行2采集工控网络的状态变化信息得到信息集一，并基于信息集一生成状态变化监控指采集工控网络的网络攻击信息得到信息集二，并基于信息集二生成网络攻击威胁指在选定检测算法的类型时，同时进行自适应优化该类型检测对响应时间采用偏差率方式来衡量波动，通过计算响应时间在窗口内sumn=⃞-r-wldR(i);SumR为响应时间波动累积值；定义响应时间波动系数为响应时间波动累积值与窗口W内响应时间的均方差之比：3对设备负载的波动采取相对比例来衡量，即负载差值相对于最大负载的为窗口W内负载差分比例的平均值，然后定义设备将异常流量的指数和ExpSumA与窗口W的平均流量进行比值处理，以反映异常流量的威在窗口W内，对每个端口扫描行为次数取对数并累积得到累积端口扫描值LogSumS：分别获取状态变化监控指数和网络攻击威胁指数并一同步骤得到：45[0002]随着工业控制网络(ICS)的广泛应用，工业控制系统已成为各类工业生产的核心[0009]基于状态变化监控指数和网络攻击威胁指数进行判断并动态选择不同的检测算行应用。[0011]在一个优选的实施方式中，状态变化监控指数通过信息集一中的工控网络总流6[0021]在时间窗口W内对响应时间偏差率的绝对值求和，得到响应时间波动累积值：sumn=⃞-r-wldR(i);SumR为响应时间波动累积值；[0022]定义响应时间波动系数为响应时间波动累积值与窗口W内响应时间的均方差之[0024]在时间窗口W内，计算设备负载差分比例的方差σL2以获取负载波动程度：为窗口W内负载差分比例的平均值，然后定义设备7[0032]在窗口W内，对每个端口扫描行为次数取对数并累积得到累积端口扫描值[0033]计算端口扫描行为波动系数IS：表示窗口W的平均扫描行为次sumv=⃞-r-wu(i)2;[0035]计算未授权访问波动系数IU：表示窗口W的平均未授权访问8指数提供了对网络运行情况的多维度量化，有助于准确掌握网络健康状态及潜在安全威9[0067]在时间窗口W内对响应时间偏差率的绝对值求和，得到响应时间波动累积值：sumn=⃞-r-wldR(i);SumR为响应时间波动累积值；[0068]定义响应时间波动系数为响应时间波动累积值与窗口W内响应时间的均方差之[0070]在时间窗口W内，计算设备负载差分比例的方差σL2以获取负载波动程度：为窗口W内负载差分比例的平均值，然后定义设备波动。[0078]在窗口W内，对每个端口扫描行为次数取对数并累积得到累积端口扫描值LogSumS：Logsums=⃞r-WIn(s(i)+1);使用对数处理将端口扫描的激增平滑化，sumv=⃞r-wu(i)2;通过平方的状态波动程度和安全威胁级别。将这两个指数的数值范围划分为模糊集合(如“低”、通过将数值转换为模糊集合，将具体的数值量化为模糊的语言描述，以便处理不确定性和动态变化。[0100]目标算法预设置有基础集举例说明为：基于规则的检测基

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论