数字化油田生产信息系统_2017工业控制系统信息安全峰会.pptVIP

工控系统入侵检测方面尚处于研究阶段，根据入侵检测中工控系统研究对象和采用的方法，在相关研究应用中有： 基于工业控制网络流量的入侵检测方法 该方法对工控网络产生的流量差异进行分析，然后利用相关算法建立工控网络正常流量的模型，并通过预测正常流量对异常流量进行异常检测。 基于被控对象模型的入侵检测方法 该方法以工控系统模型为对象，根据系统输入输出特性，建立输出的数学模型，根据系统预测输出与测量信息值比较，进行异常攻击行为的检测。 四、国内外研究现状与发展趋势 基于不完备信息的半监督K-means入侵检测方法 该方法利用工业控制网络中已知类型的攻击，充分挖掘有效信息，结合半监督思想，提出不完备信息的K-means算法，以提高工业控制系统异常行为的检测率。 多层次差异网络深度入侵数据挖掘的检测方法 该方法研究多层次网络差异，通过采集数据和样本特征提取，利用模糊C均值聚类的方法，获取异常数据的行为模式，根据不同模式的结果进行通信行为的入侵检测。 基于协议解析和通信模型的入侵检测方法 该方法通过解析工控网络通信协议，并根据网络通信行为模式提取通信流量数据，利用神经网络、决策树、支持向量机等算法建立异常行为检测模型，提高异常行为检测率。 四、国内外研究现状与发展趋势 工业信息安全入侵检测研究 （1）针对Modbus/