-
基于流量的工业控制系统入侵检测技术
摘 要：随着工业网络和互联网的不断融合，工业控制信息系统面临着传统网络攻击的威胁。文中阐述了当前工业控制系统的安全现状和工业入侵检测系统的发展，对各种入侵检测技术特点进行了分析对比，提出了一种基于流量特征的入侵检测技术。基于工控系统的周期性特点，通过数据包预处理、设置上线和下线阈值等步骤，检测出异常数据，并提出了多设备间的检测方法，提高了检测准确性和效率。
摘 要：随着工业网络和互联网的不断融合，工业控制信息系统面临着传统网络攻击的威胁。文中阐述了当前工业控制系统的安全现状和工业入侵检测系统的发展，对各种入侵检测技术特点进行了分析对比，提出了一种基于流量特征的入侵检测技术。基于工控系统的周期性特点，通过数据包预处理、设置上线和下线阈值等步骤，检测出异常数据，并提出了多设备间的检测方法，提高了检测准确性和效率。
