针对工业控制系统隐蔽攻击的入侵检测方法及检测系统

发明专利有效专利

申请号：
CN201910481846.4
IPC分类号：G06F21/55
申请日期：
2019-06-04
申请人：
哈尔滨工业大学（威海）;哈工大（威海）创新创业园有限责任公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	针对工业控制系统隐蔽攻击的入侵检测方法及检测系统
申请号	CN201910481846.4	申请日期	2019-06-04
法律状态	实质审查	申报国家	中国
公开/公告日	2019-10-25	公开/公告号	CN110378111A
优先权	暂无	优先权号	暂无
主分类号	G06F21/55 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/50 监控用户、程序或设备，以维护平台完整。例如处理器、固件或操作系统〔2013.01〕 G06F21/55 检测本地入侵或实施对策〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;5;5查看分类表>
申请人	哈尔滨工业大学（威海）;哈工大（威海）创新创业园有限责任公司	申请人地址	山东省威海市环翠区文化西路2号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	哈尔滨工业大学（威海）,哈工大（威海）创新创业园有限责任公司	当前权利人	哈尔滨工业大学（威海）,哈工大（威海）创新创业园有限责任公司
发明人	王佰玲;冯艳丽;刘红日;孙公亮;徐丽娟;刘扬
代理机构	青岛华慧泽专利代理事务所（普通合伙）	代理人	张慧芳

摘要

本发明公开了针对工业控制系统隐蔽攻击的入侵检测方法及检测系统，首先获取工业控制系统的传感器测量值的原始时间序列作为训练集，利用欧几里得空间投影技术得到传感器原始测量值的簇；利用降噪技术和欧几里得空间投影技术得到信号子空间，获取信号子空间中簇的质心，并将训练集中距离质心最远的测量值作为阈值；获取带有隐蔽攻击的传感器时间序列作为测试集，计算测试集中测量值与质心之间的欧氏距离的平方值作为偏离值；比较偏离值和阈值的大小；其次，将隐蔽攻击与上下文信息相结合，针对不同类型的上下文构造不同的过滤函数进一步判断隐蔽攻击是否存在，降低误报率。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供