煤矿企业工业控制系统入侵检测算法_中国煤炭行业知识服务平台

煤矿企业工业控制系统入侵检测算法

作者

吴开兴王文鼎李丽宏
单位

河北工程大学信息与电气工程学院煤矿综合信息化河北省工程实验室
摘要

针对现有煤矿企业工业控制系统入侵检测算法未考虑防御因素影响、实现复杂等问题,从攻击进程和防御体系2个方面,提出了一种基于攻防树模型的煤矿企业工业控制系统入侵检测算法。首先,通过对攻击叶节点的攻击属性进行量化并构建指标体系得到攻击叶节点被攻击概率,进而得出攻击路径的入侵成功率,并结合攻击路径的入侵回报率得到攻击路径的入侵概率;然后,引入基于漏报率和误报率的入侵报警率,得到被动防御概率,通过漏洞发现率和漏洞修复率得到主动防御概率;最后,根据攻击路径的入侵概率、被动防御概率和主动防御概率,得出攻击路径最终入侵概率。实例结果表明,该算法能有效检测煤矿企业工业控制系统入侵概率,提高入侵检测的准确性。
关键词

煤矿网络安全工业控制系统入侵检测攻防树模型攻击进程防御体系
基金项目(Foundation)

河北省自然科学基金资助项目(F2015402150)；