-
公开(公告)号:CN112291239B
公开(公告)日:2021-09-07
申请号:CN202011178647.5
申请日:2020-10-29
Applicant: 东北大学
Abstract: 本发明属于网络安全技术领域,提出了一种面向SCADA系统的网络物理模型及其入侵检测方法。通过将网络入侵与SCADA系统的状态相关联,提出了一种风险评估方法来估评估攻击对系统的潜在破坏程度,从而为网络管理员提供有关网络攻击的更加丰富的信息。本发明通过在公共SCADA网络数据集上进行的大量的实验,验证了该方法在检测和分析针对SCADA系统的各种网络攻击方面优于现有方法。
-
公开(公告)号:CN112565186A
公开(公告)日:2021-03-26
申请号:CN202011204956.5
申请日:2020-11-02
Applicant: 东北大学
IPC: H04L29/06
Abstract: 本发明属于网络安全技术领域,基于缓冲池的分布式工业控制蜜网流量采集系统及方法。在所述的系统中包含:输入缓冲池、转换缓冲池、输出缓冲池、输入组件、解析组件、转换组件和输出组件。该系统为不同的应用场景和目的提供不同的运行模式,不仅可以收集和保存网络流量,还可以将其解析为可读数据,并将其转换为所需的格式。不仅可以以不同的输入输出模式组合运行,还可以将捕获的网络流量解析和转换为各种格式,满足网络管理员和安全防御方法的要求。
-
公开(公告)号:CN112565186B
公开(公告)日:2022-03-08
申请号:CN202011204956.5
申请日:2020-11-02
Applicant: 东北大学
IPC: H04L9/40
Abstract: 本发明属于网络安全技术领域,基于缓冲池的分布式工业控制蜜网流量采集系统及方法。在所述的系统中包含:输入缓冲池、转换缓冲池、输出缓冲池、输入组件、解析组件、转换组件和输出组件。该系统为不同的应用场景和目的提供不同的运行模式,不仅可以收集和保存网络流量,还可以将其解析为可读数据,并将其转换为所需的格式。不仅可以以不同的输入输出模式组合运行,还可以将捕获的网络流量解析和转换为各种格式,满足网络管理员和安全防御方法的要求。
-
公开(公告)号:CN112291239A
公开(公告)日:2021-01-29
申请号:CN202011178647.5
申请日:2020-10-29
Applicant: 东北大学
Abstract: 本发明属于网络安全技术领域,提出了一种面向SCADA系统的网络物理模型及其入侵检测方法。通过将网络入侵与SCADA系统的状态相关联,提出了一种风险评估方法来估评估攻击对系统的潜在破坏程度,从而为网络管理员提供有关网络攻击的更加丰富的信息。本发明通过在公共SCADA网络数据集上进行的大量的实验,验证了该方法在检测和分析针对SCADA系统的各种网络攻击方面优于现有方法。
-
-
-