位置:成果数据库 > 期刊 > 期刊详情页
工控系统PCA-OCSVM入侵检测算法
  • ISSN号:1000-7024
  • 期刊名称:《计算机工程与设计》
  • 时间:0
  • 分类:TP301[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]沈阳理工大学自动化与电气工程学院,辽宁沈阳110159, [2]中国科学院沈阳自动化研究所,辽宁沈阳110016, [3]中国科学院网络化控制系统重点实验室,辽宁沈阳110016
  • 相关基金:国家自然科学基金项目(61501447)
中文摘要:

如何有效检测工业病毒对应用层协议的攻击是工业控制系统入侵检测的难点问题。将Modbus TCP协议作为研究对象,结合OCSVM(one class support vector machine,OCSVM)算法,提出一种基于PCA-OCSVM异常检测方法,采用微粒子群优化(particle swarm optimization,PSO)算法对入侵检测模型进行优化。仿真对比分析结果表明,该方法可以高效准确识别攻击或异常行为,实现对工业控制系统的安全防护。

英文摘要:

To detect industry virus attacks to application layer protocol data is a difficult issue in intrusion detection for industrial control systems.PCA-OCSVM intrusion detection method was put forward in which Modbus TCP protocol was taken as research objective and one class support vector(OCSVM)algorithm was combined.Swarm optimization particle(PSO)algorithm was used to optimize the intrusion detection model.Results of simulation show that the proposed method can efficiently and accurately identify the attacks and abnormal behaviors,realizing the security performances of the industrial control system.

同期刊论文项目
同项目期刊论文
期刊信息
  • 《计算机工程与设计》
  • 北大核心期刊(2011版)
  • 主管单位:中国航天科工集团
  • 主办单位:中国航天科工集团二院706所
  • 主编:汤铭瑞
  • 地址:北京142信箱37分箱
  • 邮编:100854
  • 邮箱:ced@china-ced.com
  • 电话:010-68389884
  • 国际标准刊号:ISSN:1000-7024
  • 国内统一刊号:ISSN:11-1775/TP
  • 邮发代号:82-425
  • 获奖情况:
  • 中国科学引文数据库来源期刊,中国学术期刊综合评价数据库来源期刊,中国科技论文统计与分析用期刊
  • 国内外数据库收录:
  • 波兰哥白尼索引,美国剑桥科学文摘,英国科学文摘数据库,中国中国科技核心期刊,中国北大核心期刊(2004版),中国北大核心期刊(2008版),中国北大核心期刊(2011版),中国北大核心期刊(2014版)
  • 被引量:45616