SIA OpenIR  > 工业控制网络与系统研究室
MODBUS TCP COMMUNICATION BEHAVIOUR ANOMALY DETECTION METHOD BASED ON OCSVM DUAL-PROFILE MODEL
其他题名基于OCSVM双轮廓模型的Modbus TCP通信行为异常检测方法
Shang WL(尚文利); Wan M(万明); Li L(李琳); Zeng P(曾鹏); Yu HB(于海斌)
所属部门工业控制网络与系统研究室
专利权人SHENYANG INSTITUTE OF AUTOMATION, CHINESE ACADEMY OF SCIENCES
授权国家世界专利组织
专利类型发明
专利状态公开
摘要Proposed is an anomaly detection method for communication behaviours in an industrial control system based on an OCSVM algorithm. According to the present invention, a normal behaviour profile model and an abnormal behaviour profile model, i.e. a dual-profile model, of communication behaviours in an industrial control system are established, parameter optimization is performed by means of a particle swarm optimisation (PSO) algorithm, an optimal intrusion detection model is obtained, and abnormal Modbus TCP communication traffic is identified. According to the present invention, the false alarm rate is reduced by means of cooperative discriminating of the dual profile model, the efficiency and reliability of anomaly detection are improved, and the method is more applicable to practical applications.
优先权数据cn201410699413a
PCT属性
申请日期2014-12-30
2016-06-02
申请号WO2014CN95576
公开(公告)号WO2016082284A1
语种英语
产权排序1
文献类型专利
条目标识符http://ir.sia.cn/handle/173321/18879
专题工业控制网络与系统研究室
作者单位SHENYANG INSTITUTE OF AUTOMATION, CHINESE ACADEMY OF SCIENCES
推荐引用方式
GB/T 7714
Shang WL,Wan M,Li L,et al. MODBUS TCP COMMUNICATION BEHAVIOUR ANOMALY DETECTION METHOD BASED ON OCSVM DUAL-PROFILE MODEL[P]. 2016-06-02.
条目包含的文件 下载所有文件
文件名称/大小 文献类型 版本类型 开放类型 使用许可
WO2016082284A1.pdf(803KB)专利 开放获取CC BY-NC-SA浏览 下载
个性服务
推荐该条目
保存到收藏夹
查看访问统计
导出为Endnote文件
谷歌学术
谷歌学术中相似的文章
[Shang WL(尚文利)]的文章
[Wan M(万明)]的文章
[Li L(李琳)]的文章
百度学术
百度学术中相似的文章
[Shang WL(尚文利)]的文章
[Wan M(万明)]的文章
[Li L(李琳)]的文章
必应学术
必应学术中相似的文章
[Shang WL(尚文利)]的文章
[Wan M(万明)]的文章
[Li L(李琳)]的文章
相关权益政策
暂无数据
收藏/分享
文件名: WO2016082284A1.pdf
格式: Adobe PDF
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。