工業(yè)控制系統(tǒng)異常檢測(cè)算法研究.pdf

1、工業(yè)控制系統(tǒng)（Industrial Control Systems，ICS）被廣泛應(yīng)用在國(guó)家關(guān)鍵基礎(chǔ)設(shè)施中，是石化、冶金、交通等運(yùn)行的重要環(huán)節(jié)。但是隨著計(jì)算機(jī)技術(shù)與ICS的深度融合，使得原本相對(duì)孤立封閉的工業(yè)控制系統(tǒng)變得開放，面臨日趨嚴(yán)重的信息安全問題。針對(duì)此問題，人們一直在尋求解決ICS信息安全問題的方法和技術(shù)，以確保關(guān)鍵基礎(chǔ)設(shè)施安全運(yùn)行。近幾年，國(guó)內(nèi)外的一些學(xué)者均提出應(yīng)用入侵檢測(cè)技術(shù)檢測(cè)針對(duì)ICS的攻擊。
　　 本文在閱讀大

2、量國(guó)內(nèi)外參考文獻(xiàn)的基礎(chǔ)上，對(duì)ICS信息安全現(xiàn)狀和入侵檢測(cè)系統(tǒng)進(jìn)行了歸納總結(jié)，并對(duì)異常檢測(cè)技術(shù)及算法進(jìn)行了概括介紹。針對(duì)以往一些檢測(cè)方法在ICS網(wǎng)絡(luò)安全防護(hù)應(yīng)用中存在的缺點(diǎn)，從工業(yè)控制系統(tǒng)的特點(diǎn)出發(fā)，本文提出一種基于被控對(duì)象模型的非參數(shù)CUSUM異常檢測(cè)方法。利用ICS輸入決定輸出的特性，建立ICS的數(shù)學(xué)模型預(yù)測(cè)系統(tǒng)的輸出，一旦控制系統(tǒng)的傳感器遭受攻擊，實(shí)際輸出信號(hào)將發(fā)生改變。計(jì)算工業(yè)控制模型的預(yù)測(cè)輸出與傳感器測(cè)量信號(hào)的差值，形成基于時(shí)間