文献类型：期刊文章

作　　者：高一为[1] 周睿康[2] 赖英旭[1] 范科峰[2] 姚相振[2] 李琳[2]

GAO Yi-wei;ZHOU Rui-kang;LAI Ying-xu;FAN Ke-feng;YAO Xiang-zhen;LI Lin(College of Computer, Faculty of Information Technology, Beijing University of Technology, Beijing 100124, China;China Electronics Standardization Institute, Beijing 100007, China)

机构地区：[1]北京工业大学信息学部计算机学院,北京100124 [2]中国电子技术标准化研究院,北京100007

出　　处：《通信学报》

基　　金：国家智能制造专项基金资助项目(No.[2015]1170);青海省自然科学基金资助项目(No.2017-ZJ-912)~~

年　　份：2017

卷　　号：38

期　　号：7

起止页码：186-198

语　　种：中文

收录情况：BDHX、BDHX2014、CSCD、CSCD2017_2018、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：目前工业控制网络的入侵检测方法存在协议通用性差、误报率高和无法对未知入侵进行检测等问题。提出一种基于现场总线设备建模的入侵检测方法,利用仿真建模模拟控制器的真实功能,对控制器进行保护;并通过系统辨识建模的方法建立被控对象模型,保证控制器获得的被控对象数据真实准确,从而实现对工业控制网络的入侵检测。经实验验证,所提入侵检测方法检测效果较好。

关 键 词：仿真 编译原理  系统辨识 入侵检测

分 类 号：TP309]