一种基于BF-DT-CUSUM算法的电网工控系统DDoS攻击检测方法

来源 :电信科学 | 被引量 : 0次 | 上传用户：zsdxzj

【摘要】

：

信息通信技术的高速发展使得国家电网已经迈进了智能化、信息化、自动化发展时代,然而同时智能电网中信息通信技术的广泛应用也为攻击者提供了更多的途径入侵和攻击电网工控

【作者】

：

费稼轩张涛马媛媛周诚

【机构】

：

国网智能电网研究院

【出处】

：

电信科学

【发表日期】

：

2015年S1期

【关键词】

：

电网工控系统攻击检测 DDOS EWMA CUSUM smart grid industrial control system attack detecti

【基金项目】

：

国家电网公司2015年科技项目(电网智能化单元传输规约安全分析及增强技术研究)~~

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

信息通信技术的高速发展使得国家电网已经迈进了智能化、信息化、自动化发展时代,然而同时智能电网中信息通信技术的广泛应用也为攻击者提供了更多的途径入侵和攻击电网工控系统。提出一种基于BloomFilter地址统计的动态阈值更新的改进型CUSUM(BF-DT-CUSUM)DDo S(distributed denial of service)入侵攻击检测方法,针对电网工控系统存在的DDoS攻击采用基于BloomFilter正常流量统计的动态阈值技术,同时改进了传统的EWMA算法使其可用于计算识别DDoS攻击用阈

其他文献

高龄梗阻性结直肠癌的外科治疗分析

目的：探究高龄患者梗阻性结直肠癌外科治疗疗效。方法：对我院60例接受外科手术治疗的高龄梗阻性结直肠癌患者的临床资料行回顾性分析。结果：观察组术后并发症5例,占16.67%;对照

期刊

结肠癌直肠癌老年性手术治疗梗阻性Colon cancer Rectal cancer Senile Operation treatment O

成年垂体泌乳素腺瘤手术和药物治疗的疗效对比研究

目的：探讨成年垂体泌乳素腺瘤手术和药物治疗的疗效对比研究情况。方法：近来本研究中心调整了重载垂体泌乳素腺瘤的手术适应证，对于这些接受了手术治疗和药物治疗的424例患者，进

期刊

垂体PRL腺癌手术药物prolaetinomas surgery drug

面向C2C通信的轻量级TURN实现架构及方案

提出了一种适用于复杂网络环境下C2C通信的轻量级TURN （TURN-Lite）实现架构及方案.本架构及方案可大幅简化当前业界所采用的TURN实现流程,充分利用现网已经大量部署的分布式数

期刊

C2C通信TURN lightweight TURN C2C communication

基于双特征值极限分布的合作频谱感知算法

以最大最小特征值之差作为检测统计量,从提高算法判决门限估计精度出发,利用双特征值极限分布,用双特征值估计判决门限,提出了基于双特征值极限分布的频谱感知算法。相比于单特征值门限方法,理论上证明了用双特征值极限分布估计的门限小于或等于用单特征值极限分布估计的门限,提高了算法检测性能。仿真结果表明,该算法不受噪声不确定性影响,不需要主用户信息,并且在低虚警概率、采样次数相对少的情况下,检测性能优于最大最

期刊

频谱感知随机矩阵理论双特征值极限分布门限估计spectrum sensing random matrix theory double eigenva

中央型肺癌的多层螺旋CT诊断研究进展

近年来，世界上肺癌的发病率和死亡率呈上升趋势。2002年全世界的肺癌新病例大约为135万，死亡118万，居恶性肿瘤第一位…。肺癌已成为我国近年来城乡前十位恶性肿瘤之首，居恶性肿瘤

期刊

中央型肺癌MSCT诊断

AMI患者二尖瓣反流及血浆NT-proBNP与预后的相关分析

目的：探讨二尖瓣反流（MR）及血浆N末端B型尿钠肽前体（NT-proBNP）与急性心肌梗死（AMI）患者远期预后的相关性.方法：入选195例AMI患者,应用超声检测MR的程度、左室舒张期末内径（LVEDD）、左

期刊

二尖瓣反流急性心肌梗死心血管事件N-端脑钠肽前体Mitral regurgitation Acute myocardial infarction C

可视麻醉喉镜与电视支撑喉镜在舌扁桃体手术中的对比研究

目的：行可视麻醉喉镜与电视支撑喉镜在舌扁桃体手术过程中的有效率、手术时间、并发症发生率的对比研究。方法：对我院2006年3月～2011年12月行舌扁桃体肥大手术治疗的124例患者,

期刊

舌扁桃体可视麻醉喉镜电视支撑喉镜并发症手术时间Lingual tonsil Visual anesthesia laryngoscope TV s

多PLMN EUTRAN组网的移动性管理分析

对一个运营商EUTRAN组网时采用两个或多个PLMN的场景进行了描述,并分场景重点分析了多PLMN EUTRAN组网中的移动管理流程。分析表明,基于3GPP的标准协议,一个运营商在多PLMN EUTRAN组网时可以实现正常的移动性管理,保证用户业务体验的连续性。

期刊

多PLMN移动性管理EUTRANmultiple PLMNs mobility management EUTRAN

急性脑卒中129例临床病因分析

目的：针对急性脑卒中临床特点及其发病原因进行探讨。方法：回顾性分析我院2008～2011年神经内科收治的129例急性脑卒中患者临床资料进行回顾性分析;其中55例患者除一般处理外行脱

期刊

脑卒中临床病因影响因素Stroke Clinical etiology Factors

2014年5月份通信业经济运行情况

5月份,我国3家基础电信企业通信业务收入增速小幅回升。电信业务收入同比增速小幅回升。5月份,全国电信业务总量完成1 501.8亿元,同比增长15.8%,比上年同期提高2个百分点;3家基础电信企业电信主营业务收入完成1 052.2亿元,同比增长9%,比上月、上年同期分别高

期刊

经济运行情况电信业务总量通信业业务收入同比增长企业通信电信企业基础

一种基于BF-DT-CUSUM算法的电网工控系统DDoS攻击检测方法

与本文相关的学术论文