【摘要】：工業(yè)控制系統(tǒng)主要用于工業(yè)生產(chǎn)過(guò)程中的各種監(jiān)督和控制,被廣泛應(yīng)用于能源、電力、化工、污水處理等大型國(guó)家基礎(chǔ)設(shè)施行業(yè)。近年來(lái),由于遠(yuǎn)程管理控制的需求不斷擴(kuò)大,之前相對(duì)封閉獨(dú)立的控制系統(tǒng)已經(jīng)變得更加開放化和互聯(lián)化,這一方面提升了操控者遠(yuǎn)程管理的能力,另一方面卻也將其自身暴露在各種網(wǎng)絡(luò)攻擊的威脅之下。2010年Stuxnet震網(wǎng)蠕蟲攻擊事件,表明工業(yè)控制系統(tǒng)不僅容易遭受傳統(tǒng)的網(wǎng)絡(luò)攻擊,而且也面臨著一種新型攻擊方式的威脅——“語(yǔ)義攻擊”。傳統(tǒng)的網(wǎng)絡(luò)入侵檢測(cè)方法只能檢測(cè)單一的非法數(shù)據(jù)包,針對(duì)基于消息序列的語(yǔ)義攻擊卻無(wú)能為力。針對(duì)工業(yè)控制系統(tǒng)中現(xiàn)有異常檢測(cè)方法在語(yǔ)義攻擊檢測(cè)方面存在的不足,本文提出一種基于混合馬爾科夫樹模型的ICS異常檢測(cè)方法,主要工作如下:(1)基于工業(yè)控制系統(tǒng)的周期性和穩(wěn)定性特征,利用無(wú)監(jiān)督自學(xué)習(xí)的方式,構(gòu)建系統(tǒng)正常運(yùn)行時(shí)的行為模型——混合馬爾科夫樹,當(dāng)被檢測(cè)行為與正常行為模型存在明顯偏差時(shí),檢測(cè)出異常。該模型基于動(dòng)態(tài)自適應(yīng)的方法增強(qiáng)了狀態(tài)事件的關(guān)聯(lián)度,在必要時(shí)將決定當(dāng)前狀態(tài)合法性的歷史狀態(tài)從一維追溯到多維,從而將一階馬爾科夫模型擴(kuò)展為混合馬爾科夫模型,并且引入了消息序列的時(shí)間間隔信息,從而使得該模型能夠檢測(cè)出更加復(fù)雜的語(yǔ)義攻擊,提升異常檢測(cè)方法在語(yǔ)義攻擊檢測(cè)方面的能力。(2)針對(duì)特殊工控場(chǎng)景下異常檢測(cè)方法可能存在的模型規(guī)模過(guò)于復(fù)雜、誤報(bào)率、漏報(bào)率高等問(wèn)題,設(shè)計(jì)了多種改進(jìn)優(yōu)化策略:提出一種指令與數(shù)據(jù)相結(jié)合的狀態(tài)事件定義方法,從而對(duì)狀態(tài)事件的定義進(jìn)行擴(kuò)充;針對(duì)建模階段所引入的噪音以及冗余信息,設(shè)計(jì)一種去噪剪枝策略,從而簡(jiǎn)化系統(tǒng)模型,降低系統(tǒng)的漏報(bào)率;設(shè)計(jì)一種基于權(quán)重的異常報(bào)警優(yōu)化策略,在進(jìn)行異常判斷時(shí)引入權(quán)重因子,并在報(bào)警前對(duì)異常進(jìn)行危險(xiǎn)系數(shù)評(píng)估,從而方便操作人員根據(jù)異常的危險(xiǎn)程度對(duì)一些高危異常進(jìn)行優(yōu)先處理,由此降低系統(tǒng)的誤報(bào)率和漏報(bào)率。(3)基于OMNeT++網(wǎng)絡(luò)仿真環(huán)境構(gòu)建一個(gè)簡(jiǎn)化的水處理系統(tǒng)對(duì)異常檢測(cè)方法進(jìn)行功能驗(yàn)證,并利用真實(shí)物理測(cè)試床的數(shù)據(jù)集對(duì)方法的檢測(cè)準(zhǔn)確度進(jìn)行性能驗(yàn)證。驗(yàn)證結(jié)果表明,相比于現(xiàn)有的異常檢測(cè)方法,本文方法不僅能夠檢測(cè)出傳統(tǒng)的非語(yǔ)義攻擊、Time-based以及Order-based簡(jiǎn)單語(yǔ)義攻擊,對(duì)各種復(fù)雜語(yǔ)義攻擊表現(xiàn)出更完整的檢測(cè)能力,并且通過(guò)多種改進(jìn)優(yōu)化策略有效降低了異常檢測(cè)方法的誤報(bào)率以及漏報(bào)率,簡(jiǎn)化了方法模型,提高了方法的檢測(cè)效率。
【圖文】：

合肥工業(yè)大學(xué)學(xué)術(shù)碩士研究生學(xué)位論文逡逑人員可根據(jù)監(jiān)控結(jié)果人為的判斷異常，，通過(guò)向ＰＬＣ發(fā)送控制指令來(lái)阻斷異常。在逡逑ＰＬＣ－現(xiàn)場(chǎng)設(shè)備層中，ＰＬＣ通過(guò)順序執(zhí)行梯形邏輯指令完成傳感器的數(shù)據(jù)采集和控逡逑制執(zhí)行器的執(zhí)行，通過(guò)重復(fù)一系列周期性操作完成一次次工業(yè)生產(chǎn)控制過(guò)程。ＩＣＳ逡逑的這種周期性交互特征，使得各組件間的網(wǎng)絡(luò)通信數(shù)據(jù)包呈現(xiàn)出一種明顯的規(guī)律逡逑性：重復(fù)的消息序列和穩(wěn)定的消息時(shí)間間隔。逡逑為了b站虺觶桑茫誘庵種芷諦院臀榷ㄐ雜鏌逄卣鰨繽跡玻菜荊疚腦冢齲停桑校蹋緬義喜鬩約埃校蹋茫殖∩璞覆闃淶慕換換轄尤爰嗵鰨鍬枷低癡Ｔ誦惺備鶻換ュ義喜闃淶耐繽ㄐ攀藎⑼ü恢治藜嘍階匝暗姆絞劍酶檬莨菇ㄏ低沖義險(xiǎn)Ｔ誦惺鋇男形Ｐ汀旌下磯品蚴鰲８媚Ｐ桶戲ǖ淖刺錄⒑戲ㄥ義系淖刺啤⒄５母怕史植家約罷５淖剖奔浼涓艫人鬧中畔�，諒T┬畔⒊溴義戲痔逑殖觶桑茫擁鬧芷諦院臀榷ㄐ雜鏌逄卣鰨北患觳廡形溝媚Ｐ偷囊隕纖鬧中佩義舷⒎⑸洗篤釷�，检测出异常。综衫w觶斐＜觳夥椒ǖ惱寮芄谷繽跡玻乘義喜�。辶x

本文編號(hào)：2676072