基于場景行為與變化關(guān)聯(lián)的工控網(wǎng)絡(luò)異常檢測模型

摘要： 為了發(fā)現(xiàn)工控網(wǎng)絡(luò)中不改變網(wǎng)絡(luò)連接配置，只篡改應(yīng)用層負載中的指令和參數(shù)的應(yīng)用層攻擊，并提高異常檢測可解釋性，提出一種基于工控網(wǎng)絡(luò)中主要場景的行為與狀態(tài)理解的網(wǎng)絡(luò)異常檢測模型。該模型通過劃分工業(yè)場景，定義工藝參數(shù)變化行為并發(fā)現(xiàn)之間的關(guān)聯(lián)性來理解運行狀態(tài)，即從不同場景的變化邏輯中抽取參數(shù)關(guān)聯(lián)關(guān)系。并通過與當前工藝參數(shù)具有相關(guān)關(guān)系的參數(shù)和時間序列模塊預測其行為狀態(tài)，發(fā)現(xiàn)不符合正常運行狀... （共9頁）