煤矿企业工业控制系统入侵检测算法
吴开兴1
王文鼎1
李丽宏2
1.河北工程大学信息与电气工程学院,河北邯郸056000;煤矿综合信息化河北省工程实验室,河北邯郸 0560002.河北工程大学信息与电气工程学院,河北邯郸,056000
摘要：针对现有煤矿企业工业控制系统入侵检测算法未考虑防御因素影响、实现复杂等问题,从攻击进程和防御体系2个方面,提出了一种基于攻防树模型的煤矿企业工业控制系统入侵检测算法.首先,通过对攻击叶节点的攻击属性进行量化并构建指标体系得到攻击叶节点被攻击概率,进而得出攻击路径的入侵成功率,并结合攻击路径的入侵回报率得到攻击路径的入侵概率;然后,引入基于漏报率和误报率的入侵报警率,得到被动防御概率,通过漏洞发现率和漏洞修复率得到主动防御概率;最后,根据攻击路径的入侵概率、被动防御概率和主动防御概率,得出攻击路径最终入侵概率.实例结果表明,该算法能有效检测煤矿企业工业控制系统入侵概率,提高入侵检测的准确性.
关键词：煤矿网络安全工业控制系统入侵检测攻防树模型攻击进程防御体系
分类号：TD67(矿山电工)
资助基金：河北省自然科学基金(F2015402150)
论文发表日期：2018-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 75-79 )
英文信息