基于行為分析的木馬檢測算法在ICS中的研究.pdf

1、工業(yè)控制系統(tǒng)（Industrial Control System，ICS）是涉及國計民生的能源、電力、化工、市政、交通等領(lǐng)域的核心系統(tǒng)，其安全性直接關(guān)系到生產(chǎn)安全、環(huán)境安全、生命安全甚至國家安全。一旦ICS信息安全出現(xiàn)問題，將對國家關(guān)鍵基礎(chǔ)設(shè)施的生產(chǎn)運行造成重大安全隱患。隨著信息化與工業(yè)化深度融合以及物聯(lián)網(wǎng)的快速發(fā)展，ICS突破了自身的禁錮，開始逐步采用互聯(lián)網(wǎng)的通信協(xié)議，使用更為通用的軟件與硬件，致使ICS遭受日益嚴峻的安全問題。ICS

2、的安全問題已經(jīng)引起世界各國普遍重視，是當前信息安全領(lǐng)域研究的重點。
　　本文從主機行為和網(wǎng)絡(luò)行為兩個方面，對木馬檢測算法展開研究。首先，深入分析了ICS的基本組成及信息安全現(xiàn)狀，指出了當前工業(yè)控制系統(tǒng)安全防護的不足，研究了主流的木馬檢測技術(shù)；其次，介紹了行為分析技術(shù)在木馬檢測中的重要性，總結(jié)了常用的行為分析算法及其優(yōu)缺點，概述了行為分析中行為特征提取的關(guān)鍵技術(shù)；針對模糊模式識別算法的不足，引入了信息熵的概念，通過計算各個行為的權(quán)值

3、，優(yōu)化模式識別算法；針對單一檢測技術(shù)檢測率低，誤判率高的情況，研究了網(wǎng)絡(luò)行為識別算法，總結(jié)和設(shè)計了一種基于主機行為和網(wǎng)絡(luò)行為的二次木馬檢測模型，將第一次檢測的結(jié)果進行二次過濾，以便于提升木馬的檢測效果。在以上研究的基礎(chǔ)上，設(shè)計了兩套實驗環(huán)境，分別是基于OpenStack的云平臺環(huán)境和小型工業(yè)控制系統(tǒng)環(huán)境。在云平臺環(huán)境中，利用設(shè)計的二次檢測模型，對通用型木馬進行實驗，與單一檢測技術(shù)相比，檢測率提高了2％左右；在搭建的小型工業(yè)控制系統(tǒng)環(huán)境中