基于支持向量機(jī)的SCADA系統(tǒng)入侵檢測方法.pdf

1、如今，SCADA(監(jiān)測控制與數(shù)據(jù)采集)系統(tǒng)開始逐漸接入外部網(wǎng)絡(luò)，并采用更加開放的協(xié)議和平臺(tái),這種趨勢(shì)在提高控制系統(tǒng)高度互聯(lián)及資源合理配置的同時(shí)，隨之而來的SCADA系統(tǒng)安全防范問題也不容忽視。
　　本文創(chuàng)新性在于針對(duì) SCADA系統(tǒng)通信具有周期性以及穩(wěn)定性的特點(diǎn)，將用于文本、圖像處理的支持向量機(jī)(Support Vector Machine，SVM)理論應(yīng)用于SCADA網(wǎng)絡(luò)通信入侵檢測，精確地檢測出入侵行為，并及時(shí)發(fā)出警告，保證系

2、統(tǒng)的可用性和完整性，同時(shí)不影響系統(tǒng)的實(shí)時(shí)性。主要工作有如下幾個(gè)部分：
　　（1）背景和傳統(tǒng)解決方案：基于工業(yè)安全問題凸顯的研究背景，詳細(xì)分析了目前 SCADA系統(tǒng)安全現(xiàn)狀；對(duì)典型的入侵手段和形式，以及行業(yè)內(nèi)常見的安全防御手段進(jìn)行系統(tǒng)地歸納和總結(jié)。
　?。?）提出新的解決方案：通過比較商業(yè)網(wǎng)絡(luò)和SCADA網(wǎng)絡(luò)各自特點(diǎn)，及SVM分類算法相對(duì)其它分類算法應(yīng)用于SCADA網(wǎng)絡(luò)入侵檢測的優(yōu)勢(shì)，建立了基于SVM的入侵檢測系統(tǒng)（SVM-I