基于异常行为的工业网络SVM入侵检测特征提取与建模方法

CORC > 沈阳自动化研究所 > 中国科学院沈阳自动化研究所 > 工业控制网络与系统研究室

	基于异常行为的工业网络SVM入侵检测特征提取与建模方法
	尚文利; 安攀峰; 赵剑明; 万明; 曾鹏
	2015
会议名称	8th Conference on Vulnerability Analysis and Risk Assessment，VARA 2015
会议日期	October 23, 2015
会议地点	Beijing
关键词	入侵检测异常行为 SVM 特征提取
其他题名	Feature Extraction and Modeling Method of SVM Intrusion Detection Based on Abnormal Behavior
页码	357-368
中文摘要	入侵检测是工业网络安全中的重要环节"本文根据工业网络系统安全的特殊性，对Modbus/TCP网络通信系统进行了安全性分析!利用机器学习算法支持向量机(SVM)建立入侵检测系统"通过深度分析异常攻击的行为模式!从安全防御角度解析网络通信数据!提出了对SVM入侵检测系统的通信行为特征提取与建模方法"该方法为从通信流量中直接提取通信行为特征!并根据行为模式构造相应的数据特征!在此基础上建立SVM模型的输入特征结构和检测系统"最后根据实验结果!该方法提高了入侵检测系统的性能!能够有效增强工业网络系统安全。
产权排序	1
会议录	8th Conference on Vulnerability Analysis and Risk Assessment，VARA 2015
语种	中文
内容类型	会议论文
源URL	[http://ir.sia.ac.cn/handle/173321/17382]
专题	沈阳自动化研究所_工业控制网络与系统研究室
推荐引用方式 GB/T 7714	尚文利,安攀峰,赵剑明,等. 基于异常行为的工业网络SVM入侵检测特征提取与建模方法[C]. 见:8th Conference on Vulnerability Analysis and Risk Assessment，VARA 2015. Beijing. October 23, 2015.