發(fā)布時(shí)間：2017-10-10 10:33

  本文關(guān)鍵詞：一種基于BF-DT-CUSUM算法的電網(wǎng)工控系統(tǒng)DDoS攻擊檢測(cè)方法

  更多相關(guān)文章： 電網(wǎng)工控系統(tǒng) 攻擊檢測(cè) DDoS EWMA CUSUM

【摘要】：信息通信技術(shù)的高速發(fā)展使得國(guó)家電網(wǎng)已經(jīng)邁進(jìn)了智能化、信息化、自動(dòng)化發(fā)展時(shí)代,然而同時(shí)智能電網(wǎng)中信息通信技術(shù)的廣泛應(yīng)用也為攻擊者提供了更多的途徑入侵和攻擊電網(wǎng)工控系統(tǒng)。提出一種基于BloomFilter地址統(tǒng)計(jì)的動(dòng)態(tài)閾值更新的改進(jìn)型CUSUM(BF-DT-CUSUM)DDo S(distributed denial of service)入侵攻擊檢測(cè)方法,針對(duì)電網(wǎng)工控系統(tǒng)存在的DDoS攻擊采用基于BloomFilter正常流量統(tǒng)計(jì)的動(dòng)態(tài)閾值技術(shù),同時(shí)改進(jìn)了傳統(tǒng)的EWMA算法使其可用于計(jì)算識(shí)別DDoS攻擊用閾值,并對(duì)CUSUM(cumulative sum)算法作出一定變動(dòng),以此來(lái)更高效地檢測(cè)電網(wǎng)工控系統(tǒng)DDoS攻擊事件。仿真實(shí)驗(yàn)驗(yàn)證了該方法對(duì)電網(wǎng)工控系統(tǒng)中DDoS攻擊具有較高的檢測(cè)速度和精度,且系統(tǒng)開(kāi)銷(xiāo)小。
【作者單位】： 國(guó)網(wǎng)智能電網(wǎng)研究院;
【關(guān)鍵詞】： 電網(wǎng)工控系統(tǒng) 攻擊檢測(cè) DDoS EWMA CUSUM
【基金】：國(guó)家電網(wǎng)公司2015年科技項(xiàng)目(電網(wǎng)智能化單元傳輸規(guī)約安全分析及增強(qiáng)技術(shù)研究)~~
【分類(lèi)號(hào)】：TM76;TP309
【正文快照】： 2015402-11引言智能電網(wǎng)[1]通過(guò)采用雙向流動(dòng)的電力與通信網(wǎng)絡(luò),將傳感、嵌入式處理、數(shù)字通信等信息網(wǎng)絡(luò)技術(shù)應(yīng)用到電力系統(tǒng),支持電流和信息在網(wǎng)內(nèi)所有用戶和節(jié)點(diǎn)間雙向流動(dòng),使得智能電網(wǎng)工控系統(tǒng)的各個(gè)部分連接在一起,并進(jìn)行自動(dòng)可靠的電力傳輸與控制,顯著提升了電力系統(tǒng)的可

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前6條

1 楊永剛;寇應(yīng)展;楊杰;祝愛(ài)民;;網(wǎng)絡(luò)流量自相似性在DDoS攻擊檢測(cè)中的應(yīng)用[J];科學(xué)技術(shù)與工程;2007年13期

2 么利中;周自強(qiáng);;DDOS攻擊手段及其防護(hù)研究[J];科技創(chuàng)新與應(yīng)用;2013年31期

3 梁成國(guó);;DDoS攻擊原理剖析和防御策略[J];廣西大學(xué)學(xué)報(bào)(自然科學(xué)版);2006年S1期

4 陳家偉;;無(wú)線傳感網(wǎng)抗DDoS攻擊的廣播認(rèn)證協(xié)議研究及應(yīng)用[J];應(yīng)用科技;2011年10期

5 王秀利;;基于擁塞控制和資源調(diào)節(jié)的DDoS攻擊防范策略[J];華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2012年S1期

6 ;[J];;年期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前3條

1 陳雷;盧任妍;姜琳;葉德建;;針對(duì)流媒體服務(wù)的DoS、DDoS攻擊研究[A];第四屆全國(guó)信息檢索與內(nèi)容安全學(xué)術(shù)會(huì)議論文集（上）[C];2008年

2 劉明;張少波;黨力明;;基于IXP1200的DDoS攻擊防御系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[A];教育部中南地區(qū)高等學(xué)校電子電氣基礎(chǔ)課教學(xué)研究會(huì)第二十屆學(xué)術(shù)年會(huì)會(huì)議論文集（下冊(cè)）[C];2010年

3 萬(wàn)超;姚丹霖;林果;;一種基于TOR的DDoS攻擊源追蹤方案[A];2008年中國(guó)高校通信類(lèi)院系學(xué)術(shù)研討會(huì)論文集（下冊(cè)）[C];2009年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前3條

1 3Com公司中國(guó)區(qū)技術(shù)部 殷朱;如何防止DoS攻擊和DDoS攻擊[N];網(wǎng)絡(luò)世界;2002年

2 本報(bào)記者 邊歆;從僵尸網(wǎng)絡(luò)到DDoS攻擊[N];網(wǎng)絡(luò)世界;2007年

3 薛華 李祥和 何立群;設(shè)置路由器門(mén)限值預(yù)防DDoS攻擊[N];計(jì)算機(jī)世界;2002年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 盧任妍;流媒體服務(wù)DoS、DDoS攻擊安全研究[D];復(fù)旦大學(xué);2010年

2 陳雷;流媒體服務(wù)DoS、DDoS攻擊分析及防御方案設(shè)計(jì)[D];復(fù)旦大學(xué);2009年

3 余鵬;基于DDoS攻擊防御的二次適應(yīng)包標(biāo)記方法的研究[D];中南民族大學(xué);2009年

4 李穎;蜜罐與入侵檢測(cè)在DDoS攻擊防御中應(yīng)用的研究[D];遼寧工程技術(shù)大學(xué);2010年

5 馬宇馳;針對(duì)僵尸網(wǎng)絡(luò)DDoS攻擊的蜜網(wǎng)系統(tǒng)的研究與設(shè)計(jì)[D];南京航空航天大學(xué);2009年

6 羅莉莉;基于包標(biāo)記的DDoS攻擊源追蹤方案研究[D];湖南大學(xué);2007年

7 劉峰;Linux內(nèi)核中DDoS攻擊報(bào)文過(guò)濾器的設(shè)計(jì)與實(shí)現(xiàn)[D];國(guó)防科學(xué)技術(shù)大學(xué);2006年

8 姜華林;防御DDoS攻擊的新型密鑰交換協(xié)議研究[D];西南大學(xué);2009年

9 張冰;基于VoIP的DDoS攻擊源追蹤技術(shù)的研究[D];東北大學(xué);2010年

10 張莉莉;MANET中基于穩(wěn)定拓?fù)涞腄DoS攻擊源追蹤研究[D];復(fù)旦大學(xué);2012年

，

本文編號(hào)：1005872