检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

工业控制系统高隐蔽性数据攻击防御方法研究

信息网络安全 2022年第12期22卷 34-46页

作者：徐茹枝吕畅冉龙燕刘远彬华北电力大学控制与计算机工程学院北京102206 国家电投集团数字科技有限公司北京100080

工业控制系统(Industrial Control System,ICS)是工业生产过程中的关键部分,攻击者发起同时攻击多台设备的数据,使系统更加紊乱。针对ICS中存在的数据攻击,文章改进基于过程感知的隐蔽性攻击检测(Process-Aware Stealthy-Attack Detecti... 详细信息

工业控制系统(Industrial Control System,ICS)是工业生产过程中的关键部分,攻击者发起同时攻击多台设备的数据,使系统更加紊乱。针对ICS中存在的数据攻击,文章改进基于过程感知的隐蔽性攻击检测(Process-Aware Stealthy-Attack Detection,PASAD)算法,提出适用于多变量环境的基于鲁棒主成分分析法和过程感知的隐蔽性攻击检测(Robust Principal Component Analysis and Process-Aware Stealthy-Attack Detection,RPCA-PASAD)算法。首先,文章利用皮尔逊相关系数将强相关性的数据划分为同一个集群,并将异常数据进行放大,通过RPCA对数据进行降维和去噪,将去噪后的数据嵌入汉克尔矩阵;然后,文章利用投影矩阵分析去噪后的数据间的内在联系,获得系统稳定状态数据的中心;最后,文章采用最小二乘法对数据进行量化获取判别数据是否异常的阈值。对田纳西-伊斯曼(Tenhessee-Eastman,TE)过程模型和水处理模型(Secure Water Treatment,SWaT)进行了仿真测试,实验结果表明,文章所提检测算法适用于多变量数据攻击的检测环境,对隐蔽性数据攻击检测实时性较强,误报率较低,可以有效地部署在数据采集与监视控制(Supervisory Control and Data Acquisition,SCADA)系统主机和可编程逻辑控制器(Programmable Logic Controller,PLC)中,对实际生产生活中减少ICS的损失具有重要意义。

关键词：工业控制系统异常检测隐蔽性数据攻击

在线全文

学校读者我要写书评

暂无评论

工业控制系统安全态势感知技术研究

信息安全学报 2022年第2期7卷 101-119页

作者：周明吕世超游建舟朱红松石志强孙利民中国科学院信息工程研究所物联网信息安全技术北京市重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

工业控制系统(简称工控)是国家关键基础设施的核心,越来越多的工作开始关注工控系统安全。然而,这些工作的实际应用场景并不统一,因此他们取得的成果无法相互借鉴。为了解决这个问题,在深入研究这些安全技术的基础上,我们提出了工控系... 详细信息

工业控制系统(简称工控)是国家关键基础设施的核心,越来越多的工作开始关注工控系统安全。然而,这些工作的实际应用场景并不统一,因此他们取得的成果无法相互借鉴。为了解决这个问题,在深入研究这些安全技术的基础上,我们提出了工控系统安全态势感知(Situational Awareness for Industrial Control Systems Security,SA-ICSS)框架,该框架由态势觉察、态势理解和态势投射三个阶段构成。在态势觉察阶段,我们首先利用网络测绘和脆弱性发现技术获取完善的目标系统环境要素,如网络拓扑和漏洞信息;其次,我们将入侵检测和入侵诱捕等5种设备部署在目标系统中,以便从控制系统中捕获所有的可疑活动。在态势理解阶段,我们首先基于结构化威胁信息表达(Structured Threat Information Expression,STIX)标准对目标系统进行本体建模,构建了控制任务间的依赖关系以及控制任务与运行设备的映射关系;其次,自动化推理引擎通过学习分析师推理技术,从可疑活动中识别出攻击意图以及目标系统可能受到的影响。在态势投射阶段,我们首先利用攻击图、贝叶斯网络和马尔科夫模型从可疑活动中构建攻击模型;其次,我们利用现有的威胁评估技术从攻击模型中预测可能发生的攻击事件、可能被感染的设备以及可能存在的零日漏洞。我们阐述了SA-ICSS各个阶段的任务范围,并对其中的关键技术进行了分析与总结。最后,我们还探讨了SA-ICSS待解决的若干问题。

关键词：工业控制系统安全态势感知本体模型攻击意图影响评估威胁预测

在线全文

学校读者我要写书评

暂无评论

工业控制系统网络入侵检测方法综述

控制与决策 2019年第11期34卷 2277-2288页

作者：张文安洪榛朱俊威陈博浙江工业大学信息工程学院杭州310023 浙江工业大学网络空间安全研究院杭州310023

随着工业控制系统(industrial control systems,ICS)的网络化,其原有的封闭性被打破,各种病毒、木马等随着正常的信息流进入ICS,已严重威胁ICS的安全性,如何做好ICS安全防护已迫在眉睫.入侵检测方法作为一种主动的信息安全防护技术可以... 详细信息

随着工业控制系统(industrial control systems,ICS)的网络化,其原有的封闭性被打破,各种病毒、木马等随着正常的信息流进入ICS,已严重威胁ICS的安全性,如何做好ICS安全防护已迫在眉睫.入侵检测方法作为一种主动的信息安全防护技术可以有效弥补防火墙等传统安全防护技术的不足,被认为是ICS的第二道安全防线,可以实现对ICS外部和内部入侵的实时检测.当前工控系统入侵检测的研究非常活跃,来自计算机、自动化以及通信等不同领域的研究人员从不同角度提出一系列ICS入侵检测方法,已成为ICS安全领域一个热点研究方向.鉴于此,综述了ICS入侵检测的研究现状、存在的问题以及有待进一步解决的问题.

关键词：工业控制系统网络入侵检测模式匹配时域分析频域分析设备指纹

工业控制系统信息安全沉浸式教学探究——以浙江大学为例

在线全文

学校读者我要写书评

暂无评论

现代教育技术 2022年第7期32卷 93-100页

作者：阮伟陈亮郝唯杰杨强浙江大学控制科学与工程学院浙江杭州310027 浙江大学先进技术研究院浙江杭州310027 浙江大学电气工程学院浙江杭州310027

如何高质、高效培养满足工业企业现场需求的工业控制系统信息安全复合人才,成为了国内高校面临的教学难题。基于此,文章以浙江大学为例,对工业控制系统信息安全沉浸式教学进行深入探索,设计了虚实结合的工业控制系统信息安全实训教学平... 详细信息

如何高质、高效培养满足工业企业现场需求的工业控制系统信息安全复合人才,成为了国内高校面临的教学难题。基于此,文章以浙江大学为例,对工业控制系统信息安全沉浸式教学进行深入探索,设计了虚实结合的工业控制系统信息安全实训教学平台,并依托此平台开发了工业控制系统信息安全实训教学课程,弥补了工业控制系统信息安全教学过程中应用场景的缺失。课程教学实践及其满意度分析表明:学生可以沉浸在高逼真的工业控制应用场景中完成课程学习,还可以与实训教学平台互动,既突破了单向灌输式教育模式的禁锢,也充分调动了学生的好奇心与学习主动性,使学生能够更加系统、快速地掌握相关知识,并积极动手实践操作,提升了其解决实际问题的能力。

关键词：工业控制系统信息安全沉浸式教学实训课程

在线全文

学校读者我要写书评

暂无评论

工业控制系统入侵检测技术研究综述

计算机应用与软件 2023年第5期40卷 10-18,43页

作者：马标金映言那幸仪贾俊铖唐文苏州大学计算机科学与技术学院江苏苏州215006 西门子(中国)有限公司北京100102

ICS接入互联网后,原有的物理隔离被打破,导致ICS固有漏洞和缺陷被暴露在互联网中,极易受到入侵者的攻击,已经严重威胁工业生产的安全。为了保证工业生产的安全稳定,大量研究人员针对ICS入侵检测技术进行研究。根据ICS独特性和高周期性... 详细信息

ICS接入互联网后,原有的物理隔离被打破,导致ICS固有漏洞和缺陷被暴露在互联网中,极易受到入侵者的攻击,已经严重威胁工业生产的安全。为了保证工业生产的安全稳定,大量研究人员针对ICS入侵检测技术进行研究。根据ICS独特性和高周期性将现有的研究方法分为基于特征的入侵检测方法和基于行为周期的入侵检测方法,并详细分析了两种方法的差异和优缺点,最后对IDS研究方向进行展望。

关键词：工业控制系统特征行为周期入侵检测

在线全文

学校读者我要写书评

暂无评论

工业控制系统终端渗透测试应用研究

信息安全研究 2023年第4期9卷 313-320页

作者：冯兆文马彦慧曹国彦西北工业大学网络空间安全学院西安710072 中国航空工业发展研究中心北京100029

随着工业互联网的发展,设备终端自身的安全问题越来越突出.如何对工业控制系统终端进行有效的安全测试已成为亟待研究和解决的关键问题.依据渗透测试流程,以输入验证错误漏洞渗透为例,研究工业控制系统终端的渗透测试应用方法.该方法从... 详细信息

随着工业互联网的发展,设备终端自身的安全问题越来越突出.如何对工业控制系统终端进行有效的安全测试已成为亟待研究和解决的关键问题.依据渗透测试流程,以输入验证错误漏洞渗透为例,研究工业控制系统终端的渗透测试应用方法.该方法从信息收集和渗透工具入手,对系统输入验证进行深入了解.在漏洞挖掘阶段,提出利用敏感测试输入对该漏洞的形式进行建模,并设计适用于工控程序的种子变异模式.该方法能够有效检测工控系统终端的输入验证错误漏洞,并发现大多数工控系统终端都存在同样的问题.实验中同时发现了由输入验证漏洞所产生的数据篡改、拒绝服务、权限获取和恶意脚本注入等安全威胁.最后为工控系统终端安全保护和设备防护提供了安全防护建议.

关键词：工业控制系统终端安全渗透测试输入验证错误漏洞种子变异模式

在线全文

学校读者我要写书评

暂无评论

工业控制系统入侵检测技术综述

计算机研究与发展 2016年第9期53卷 2039-2054页

作者：杨安孙利民王小山石志强物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院大学北京100049

随着工业控制系统(industrial control systems,ICS)的逐渐开放,暴露出严重的脆弱性问题.入侵检测作为重要的安全防御措施,根据误用和行为检测,可及时发现可能或潜在的入侵行为.首先,介绍了ICS的系统架构及特性,并对ICS的安全理念进行阐... 详细信息

随着工业控制系统(industrial control systems,ICS)的逐渐开放,暴露出严重的脆弱性问题.入侵检测作为重要的安全防御措施,根据误用和行为检测,可及时发现可能或潜在的入侵行为.首先,介绍了ICS的系统架构及特性,并对ICS的安全理念进行阐释;其次,依据ICS的特性,给出了对工业控制入侵检测系统(intrusion detection system,IDS)(简写为ICS IDS)的需求和解释;再次,基于检测对象角度,从流量检测、协议检测、设备状态检测3个方面,对现有的ICS IDS技术、算法进行了分类及详细的分析;最后,从检测性能指标、检测技术、检测架构3个方面,对整个ICS IDS的研究趋势进行了展望.

关键词：工业控制系统入侵检测系统流量检测协议检测设备状态检测

工业控制系统中多传感器数据攻击的检测方法研究

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

工业控制系统中多传感器数据攻击的检测方法研究

作者：刘远彬华北电力大学(北京)

学位级别：硕士

大量面向社会服务的工业控制系统被称为关键信息基础设施,在其遭受攻击后会对国家和社会带来恶劣的影响。“震网”病毒向世界证明了网络攻击能够破坏现实中的生产设备。因此,对工业控制系统的攻击方法和检测方法进行研究具有重要意义。... 详细信息

大量面向社会服务的工业控制系统被称为关键信息基础设施,在其遭受攻击后会对国家和社会带来恶劣的影响。“震网”病毒向世界证明了网络攻击能够破坏现实中的生产设备。因此,对工业控制系统的攻击方法和检测方法进行研究具有重要意义。为了提高工业控制系统对于攻击行为的检测能力,本文研究了工业控制系统中的多传感器数据攻击算法与检测算法。本文主要研究内容如下:首先,提出了基于改进SSMP并具有隐蔽性的多传感器数据攻击算法。利用SSMP算法建立系统中设备的状态依赖关系,结合相关系数的数值大小形成多传感器攻击方案,增加攻击的成功率。分析PASAD检测算法和完整性攻击算法的特点,提出了攻击算法及约束条件,增加攻击的隐蔽性。实验证明,该攻击算法能够破坏系统的稳定运行状态并避开PASAD算法的检测。其次,提出一种基于RPCA-PASAD且适用于多变量环境的攻击检测算法。利用RPCA算法获得低秩矩阵和稀疏误差结构,增加检测算法的准确性。结合多变量数据特点改进投影矩阵的形成方式和数据的投影方式。实验表明,该检测算法能够减少检测误差,适用于多变量的检测环境,且时间复杂度和空间复杂度较低。最后,为了进一步提高RPCA-PASAD检测算法的实时性,提出基于改进RPCA-PASAD的检测算法。利用数据之间存在相关性的特点,将数据划分为集群,对集群中表现异常的数据进一步放大,以提高RPCA-PASAD检测算法的实时性,然后使用RPCA-PASAD算法对放大后的数据进行检测。实验证明,改进后的检测算法虽然提高了算法的复杂度,但是能够在保留检测性能的条件下提高检测的实时性。

关键词：工业控制系统单步多点攻击过程感知隐蔽攻击检测算法鲁棒主成分分析法

工业控制系统脆弱性分析及漏洞挖掘技术研究综述

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

北京工业大学学报 2020年第6期46卷 571-582页

作者：赖英旭刘静刘增辉张靖雯北京工业大学信息学部北京100124 信息保障技术重点实验室北京100072 西安电子科技大学陕西省网络与系统安全重点实验室西安710071 北京电子科技职业学院北京100176

针对工业控制系统信息安全问题的来源进行总结,对工业控制安全领域现有的脆弱性分析技术进行归纳、梳理.根据所检测漏洞是否为已知漏洞,讨论工业控制系统漏洞检测技术和工业控制系统漏洞挖掘技术的发展现状和成果,分析当前研究存在的不... 详细信息

针对工业控制系统信息安全问题的来源进行总结,对工业控制安全领域现有的脆弱性分析技术进行归纳、梳理.根据所检测漏洞是否为已知漏洞,讨论工业控制系统漏洞检测技术和工业控制系统漏洞挖掘技术的发展现状和成果,分析当前研究存在的不足之处.根据当前趋势进行展望,提出工业控制系统脆弱性分析和漏洞技术的未来发展方向.

关键词：工业控制系统脆弱性分析漏洞挖掘漏洞检测协议分析模糊测试