结合白名单过滤和神经网络的工业控制网络入侵检测方法

来源 :计算机应用 | 被引量 : 0次 | 上传用户:wangbp20021225
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
工控网络异常中存在部分已知通信异常行为和部分未知通信异常行为,白名单方法能够有效地检测规则库内的已知异常行为,但对未知通信异常行为检测率低。为了在充分挖掘有效信息的基础上提升检测率,提出一种结合白名单过滤和神经网络无监督学习算法的入侵检测方法 AMPSO-BP,并应用在管理网络与工业网络服务器间的路由器上。首先,利用白名单技术一次过滤不符合白名单规则库的通信行为;其次,通过神经网络无监督离线方式样本训练学习的结果二次过滤白名单信任通信行为中的异常通信。利用神经网络提升在信息不完备情况下的检测率,且根据神经
其他文献
近年来,农产品安全事故频频曝光,对社会民生和经济发展造成极大的负面影响,引起了全社会和各国政府的高度重视。为杜绝农产品“以假乱真”、“以次充好”的现象,必须建立起对
风能已成为目前世界上最重要的一种可再生能源,随着风力发电产业快速的发展,欧美等国海上风力发电技术已日趋成熟,而我国海上风能的开发刚刚起步,并且我国大部分海域受台风影响严
<正>青岛市住宅小区物业管理工作已进入全面推开阶段。通过前一段的试点工作,我们对物业管理的认识,实现了一个新的飞跃。但是,随着这项工作的逐步展开,一些触动现有管理体制
在现代企业的经营管理过程中,财务会计管理是一项基本的管理内容,掌握着企业的经济命脉和发展方向。而管理成本会计作为财务会计管理的重要组成部分,在现代企业的经营发展中
<正>加拿大是世界三大森林国度之一,森林覆盖面积达440万平方公里,约占加拿大国土面积的44%,相当于整个亚洲的森林面积。林业是加拿大最大的产业之一,木材采运技术居世界先进
辽宁是渔业大省,但还不是渔业强省,主要原因就是缺乏市场主导力,缺少有较大影响力的渔业专业市场。实现渔业专业市场的提档升级是促进辽宁省由渔业大省向渔业强省转变的战略
欠发达地区人才集聚存在的困境:一是旧体制的惰性;二是制度供给滞后;三是激励失衡。突破欠发达地区人才聚集困境的路径:一是建立以行业(或研究领域)为基础的差异化人力资源管
以比特币为代表的新型虚拟货币与现实主权货币的本质区别在于权威来源不同,新型虚拟货币的权威来源是内生性的,自下而上产生;主权货币的权威来源是外生性,自上而下推行。现行
目的了解长沙市老年人肺炎疫苗的接种率及其影响因素。方法 2017年11~12月从长沙市9个县市区中随机抽取2个县市区,每个县市区再分别随机抽取2个乡镇/街道,每个乡镇/街道各调查