[发明专利]一种基于场景指纹的工业控制系统网络攻击检测技术

摘要

本发明涉及工业控制系统网络攻击检测技术领域和以太网流量建模技术领域，旨在提供一种基于场景指纹的工业控制系统网络攻击检测技术。该技术首先划分出工业控制网络中不同的通信信道，过滤出用于携带关键生产信息的指令信道，提取每个指令信道的数据包特征并形成特征流，指纹特征包括：数据包类型，数据包到达时间，数据包唯一标识。将提取的特征流送入建模算法中，来建立工业控制系统的场景指纹模型。场景指纹模型一旦建立，就采用指纹匹配算法完成网络入侵检测，发现网络攻击行为。该技术检测对象针对性强，区别于传统的基于签名和基于白名单的检测方法，能够检测出更多的攻击行为（如拒绝服务攻击、序列攻击、中间人攻击等）。本发明为检测工业控制网络中的攻击行为提供了新的解决方案。

主权项

一种基于场景指纹的工业控制系统网络攻击检测技术，其特征在于，所述方法包括如下步骤：A、对大量正常的工业控制网络数据包与包含攻击的工业控制网络数据进行比较分析，得出一般性差异，制定检测策略；B、在数据采集层，对网络数据做信道分离，并过滤出指令信道数据；C、在预处理层，提取数据包特征，并形成特征流；D、在场景指纹建模层，先对数据包进行分类，然后分别通过时间序列模型和时间周期模型进行场景指纹建模；E、在指纹匹配检测层，依据场景指纹模型，采用指纹匹配算法进行检测。