采用蜜罐技术的工业控制网络入侵检测算法研究

来源 :软件导刊 | 被引量 : 0次 | 上传用户:debug_core
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为提高工业控制系统入侵检测的准确性,针对工业控制系统应用最广泛的Modbus协议缺陷,采用蜜罐技术将ModbusTCP协议数据包引入蜜罐系统中,研究其在蜜罐系统的活动记录,提取Modbus通信协议特征和蜜罐活动特征。采用核主成分分析法对非线性、高复杂度的Modbus通信行为进行特征优化;针对蜜罐系统中正负样本不平衡特点,采用加权SVM进行有效地精准分类。最后搭建仿真环境,利用Conpot蜜罐模拟工业控制系统场景,通过准确率、误报率和检测时间3个维度对检测方法进行对比。实验结果表明,该方法整体准确率达98.
其他文献
<中国金融发展报告(2005)>(金融蓝皮书,以下简称<报告>)由中国社会科学院金融研究所主编,日前由社会科学文献出版社出版.
1研究的背景和意义大庆油田井下作业分公司在水平井大规模压裂组织管理过程中,积累了大量的科学的组织管理经验,建立了高效的联动管理体系和运行机制,同时,在生产组织过程中
文中概述了语词文化研究的进展,探讨了语词文化内涵研究从表层走向深层的途径,并以individualism为例研讨了如何把握不同文化的价值观。
整理与复习课具有查漏补缺,温故知新两大功能。温故重在让学生回顾,总结;而知新重在让学生完善认知结构,提升思维能力和自主学习能力。复习课其实是学生数学知识,技能和经验
社会主义和谐社会是一个系统的概念,有广义和狭义之分。从狭义角度来看,这一社会具有不同经济成分都能平等竞争、自由发展,收入分配公平合理,实现共同富裕,健全的公共服务体
满族作为我国55个少数民族之一,拥有着自己的语言、文字与服饰,东北地区的“白山黑水”是满族的故乡。满族人口众多,位居少数民族第二位,多分布于辽宁、黑龙江、吉林和内蒙古自治区、北京等地。在长期的历史发展中,满族形成了富有民族特色的风俗文化。可伴随着时代的变迁,听众口味的变化,以及老一代满族人的逐渐消亡等原因的影响,满族音乐不但在发展上遇到很大阻力,甚至连传承都很困难。随着改革开放的不断深入发展,民间
为什么北京的二手房市场会"发育不良"呢?很大程度是有关各方对北京二手房市场的价值和功能在认识上存在一定的误区.以往,很多人认为二手房市场是整个北京房地产市场的调剂和
在素质教育中小学数学是关键的基础性学科,教师除了传授基本的数学知识之外,应该对学生的主观思想以及创新意识进行培 养,切实提升学生数学学习的兴趣,为日后的数学教育奠定
梅河口市双兴乡中山村农民姜志家2002年5月1日由吉林正方农牧股份有限公司购入莱茵、长白鹅雏3691只,到8月29日出栏3240只,喂给玉米秸秆生物发酵料和配合料,120天成活率达87.
随着新课标改革的深入,我国教育发展情况开始受到各界的广泛关注,其中小学语文课程教育作为教育体系当中的核心内容,对我国教育发展有着极为重要的作用。在小学语文教学工作