基于RST-SVM的工业控制网络入侵检测算法研究

	基于RST-SVM的工业控制网络入侵检测算法研究
	安攀峰 1,2,3; 尚文利 1,2; 张艳珠 3; 万明 1,2; 曾鹏 1,2
	2016
会议日期	2016年11月5-8日
会议地点	广东佛山
关键词	Modbus/TCP 入侵检测 RST SVM
其他题名	Research on industrial control network intrusion detection algorithm based on RST-SVM
页码	1-11
英文摘要	针对工业控制网络入侵检测算法的研究与应用，以Modbus/TCP工业控制网络为检测对象，通过深度解析异常行为的操作模式，提取通信流量的入侵检测数据特征，并利用粗糙集理论(RST)的方法进行属性约简处理，结合支持向量机(SVM)算法的分类优点，建立基于RST-SVM算法的入侵检测模型。研究表明，该算法有效降低了模型复杂度和检测时间，提高了异常攻击行为的检测率，能够满足工控网络入侵检测高效性和实时性的要求。
产权排序	1
会议录	2016年第四届全国现代制造集成技术学术会议论文集
语种	中文
内容类型	会议论文
源URL	[http://ir.sia.cn/handle/173321/26478]
专题	沈阳自动化研究所_工业控制网络与系统研究室
通讯作者	安攀峰
作者单位	1.中国科学院沈阳自动化研究所 2.中科院网络化控制系统重点实验室 3.沈阳理工大学
推荐引用方式 GB/T 7714	安攀峰,尚文利,张艳珠,等. 基于RST-SVM的工业控制网络入侵检测算法研究[C]. 见:. 广东佛山. 2016年11月5-8日.