文献类型：期刊文章

作　　者：王华忠[1] 杨智慧[1] 颜秉勇[1] 陈冬青[2]

Wang Huazhong;Yang Zhihui;Yan Bingyong;Chen Dongqing(Key Laboratory of Advanced Control and Optimization for Chemical Processes,Ministry of Education,East China University of Science and Technology,Shanghai 200237,China;China Information Technology Security Evaluation Center,Beijing 100085,China)

机构地区：[1]华东理工大学化工过程先进控制和优化技术教育部重点实验室,上海200237 [2]中国信息安全测评中心,北京100085

出　　处：《科技通报》

基　　金：国家自然科学青年基金(51407078)

年　　份：2017

卷　　号：33

期　　号：1

起止页码：80-85

语　　种：中文

收录情况：BDHX、BDHX2014、ZGKJHX、核心刊

摘　　要：有效防御病毒对工控系统的入侵是目前工控安全研究的难点问题。为了提高工控系统入侵检测的准确率,本文设计提出了一种主成分分析(PCA)与PSO-SVM相结合的工控入侵检测方法。针对工业控制系统网络数据高维的特性,该方法利用PCA对采集的网络入侵数据进行数据降维与特征提取,支持向量机(SVM)入侵检测的性能主要取决于核函数参数取值的优劣,采用粒子群算法(PSO)对支持向量机参数进行优化,以获得最优的SVM工业控制系统入侵检测模型。采用密西西比州立大学关键基础设施保护中心最新提出的工控标准数据集进行仿真实验,结果表明该算法在攻击检测与攻击类型识别方面均有较高的查准率,提高了工业控制系统的安全性能。

关 键 词：工业控制系统  入侵检测 PCA  粒子群算法 支持向量机

分 类 号：TP309]