-
公开(公告)号:CN119728183A
公开(公告)日:2025-03-28
申请号:CN202411788726.6
申请日:2024-12-06
Applicant: 大连理工大学
Abstract: 本发明属于信息物理系统安全状态估计与故障诊断领域,公开了一种基于递归最小二乘与渐消卡尔曼滤波的分布式信息物理系统安全状态估计方法,包括:建立执行器被攻击的分布式线性信息物理系统离散模型、建立子系统攻击信号递归最小二乘迭代模型、建立子系统渐消卡尔曼滤波数学模型、设计渐消因子、设计子系统加权系数及数据加权融合。本发明的方法能够及时、实时地对系统状态向量以及攻击信号进行安全状态估计,具有适应性强、准确度高、稳定性好等优点。
-
公开(公告)号:CN116318659A
公开(公告)日:2023-06-23
申请号:CN202310072931.1
申请日:2023-02-07
Applicant: 大连理工大学
Abstract: 本发明属于隐私通信与通信安全保障领域,公开了一种基于随机应答响应机制的双向安全通信方法。这种安全通信方式通过在发送者和接收者之间往来脉冲校验信号,以对接收用户与发送用户是否合法进行校验。这是一个发送者和接收者彼此认证认可的双向安全通信方式,双方可以同步确定对方的合法性。即使窃听者或伪造者偶然通过了一次身份认证,通信安全也有足够的容错空间,非法用户很难连续多次通过认证,那么发送者或接收者就会终止通信,保证了信息通信的安全性。
-
公开(公告)号:CN113778054A
公开(公告)日:2021-12-10
申请号:CN202111054018.6
申请日:2021-09-09
Applicant: 大连理工大学
IPC: G05B23/02
Abstract: 本发明属于工业现场检测领域,公开了一种针对工业控制系统攻击的双级检测方法:分布式的传感器网络进行数据实时采集,分别传输给工控系统PLC与独立的嵌入式攻击检测系统,PLC将收到的数据上传到SCADA系统,SCADA系统在对数据归类统计后也传送到嵌入式攻击检测系统;在检测投运前,嵌入式攻击检测系统直接读取传感器量测数据,提炼传感器正常运行的数据关联关系与概率分布特征,完成健康数据模型存储;在检测投运后,第一级对比传感器直采数据与SCADA统计数据判断SCADA系统受攻击情况;第二级对比实时在线统计的传感器直采数据特征与健康数据模型判断传感器受攻击情况。本发明有效的提高了工业控制系统的安全性。
-
公开(公告)号:CN119598450A
公开(公告)日:2025-03-11
申请号:CN202411639094.7
申请日:2024-11-18
Applicant: 大连理工大学
IPC: G06F21/55 , G06F21/56 , G06F18/10 , G06F18/213 , G06F18/2433
Abstract: 本发明属于工业互联网信息安全领域,提供了一种基于网络流量分析针对多重勒索的动静态融合检测方法。针对多重勒索的大量网络请求,并且传统方法适应性不佳,提出一种更加准确全面的方法。通过网络抓包工具和流量监控系统实时捕获和监控网络流量数据,对数据进行清洗和特征提取,分析流量模式以识别异常行为,然后,系统结合静态规则和动态检测的机器学习模型支持向量机对流量进行综合判断,检测到异常行为时,自动触发响应机制,阻断恶意流量并发送警报,最后,通过持续优化规则集和模型,提高检测的准确性和效率,确保系统能够更好地应对入侵攻击。
-
公开(公告)号:CN118474750A
公开(公告)日:2024-08-09
申请号:CN202410697432.6
申请日:2024-05-31
Applicant: 大连理工大学 , 中冶焦耐工程技术有限公司
Abstract: 本发明提出了基于状态估计的智能网络通信安全与数据传输脆弱性分析方法,属于自动化技术领域。本发明从安全技术设计的角度,通过轮询协议规定传输权限,避免多个设备同时向企业层系统发送状态信息发生数据冲突,以不法分子的视角设计了最优干扰策略,测试系统脆弱度,旨在为提升工业互联网数据传输的安全性能提供理论基础,防止安全威胁对系统运行造成不良影响。该方法有助于了解企业层系统最大状态估计误差协方差,为工业互联网智能网络数据传输和防御策略设计提供理论依据。
-
公开(公告)号:CN114563996A
公开(公告)日:2022-05-31
申请号:CN202210065078.6
申请日:2022-01-20
Applicant: 大连理工大学
IPC: G05B23/02
Abstract: 本发明属于工业现场检测领域,公开了一种针对工业控制系统重放攻击的物理水印检测方法。分布式的传感器网络进行数据实时采集,数据通过工控系统PLC上传到SCADA系统;在威胁检测功能投运前,进行系统瞬态响应辨识,通过注入激励信号观察量测响应来确定系统动态数据模型;在威胁检测功能投运后,系统依据水印信号加密表,在特定时间点向系统注入特定幅值与特定宽度的水印信号,重放攻击检测模块则通过检测这些特定时间点上的量测响应并与系统模型对照,判断系统是否受到重放攻击。本发明有效的提高了工业控制系统的安全性。
-
公开(公告)号:CN118153107A
公开(公告)日:2024-06-07
申请号:CN202410340316.9
申请日:2024-03-25
Applicant: 大连理工大学
Abstract: 一种基于旋转冗余备份机制和滑动窗口哈希计算的日志数据防篡改系统、方法及装置,在存储设备中分出三个存储分区;将计算机系统产生的日志数据按时间顺序以周期分段,并按旋转冗余备份机制存储到分区中;在存储的过程中按照固定滑动窗口对日志数据进行哈希计算获得哈希值;按照固定防篡改检查周期读去该检查周期内的三个分区日志数据,进行滑动窗口哈希计算,获得三组哈希值,与原始的一组哈希值对比,获取三份备份日志数据的非法篡改信息,并将非法篡改的日志数据恢复为真实数据。本发明降低了计算机系统日志数据被篡改的风险,降低了日志数据被非法篡改后恢复的难度,降低了对日志数据进行初始防篡改检查的难度,降低了威胁溯源工作难度。
-
公开(公告)号:CN117479147A
公开(公告)日:2024-01-30
申请号:CN202311426358.6
申请日:2023-10-31
Applicant: 大连理工大学
Abstract: 本发明属于隐私通信与信息安全领域,公开了一种基于函数组差分值提取的隐私通信方法。发送者在初始时刻发送一次原始状态值,之后每一时刻将状态值按照计算的差值发送给接收者,接收者收到信息后代入函数组中,估计当前时刻的状态值;信道数据包丢失时,接收者发送特征脉冲信号请求发送校正信号,发送者对照随机数表确认请求来源合法之后,在第t+1时刻计算并发送第t+1时刻与第t‑1时刻状态值之间的函数差分信号,接收者据此做出状态值修正。而窃听者在整个数据信息的传送过程中,由于窃听者对函数组与随机数表的内容均不了解,因此无法对真实的状态值进行有效追踪,因此无法获取有价值的信息,这样即实现了隐私通信与保护数据信息安全的目的。
-
公开(公告)号:CN113778054B
公开(公告)日:2022-06-14
申请号:CN202111054018.6
申请日:2021-09-09
Applicant: 大连理工大学
IPC: G05B23/02
Abstract: 本发明属于工业现场检测领域,公开了一种针对工业控制系统攻击的双级检测方法:分布式的传感器网络进行数据实时采集,分别传输给工控系统PLC与独立的嵌入式攻击检测系统,PLC将收到的数据上传到SCADA系统,SCADA系统在对数据归类统计后也传送到嵌入式攻击检测系统;在检测投运前,嵌入式攻击检测系统直接读取传感器量测数据,提炼传感器正常运行的数据关联关系与概率分布特征,完成健康数据模型存储;在检测投运后,第一级对比传感器直采数据与SCADA统计数据判断SCADA系统受攻击情况;第二级对比实时在线统计的传感器直采数据特征与健康数据模型判断传感器受攻击情况。本发明有效的提高了工业控制系统的安全性。
-
公开(公告)号:CN111553489A
公开(公告)日:2020-08-18
申请号:CN202010293645.4
申请日:2020-04-15
Applicant: 大连理工大学
Abstract: 本发明属于航空发动机的故障诊断技术领域,提供了一种基于集成学习的航空发动机高压转子故障诊断方法,该方法能预测航空发动机在未来飞行时间中是否会发生轴承振动故障问题;首先,利用随机森林中的基尼系数公式挑选出各类数据中重要程度较高的特征;然后,利用重要程度较高的特征数据来构建支持向量机模型;最后,利用粒子群优化算法来快速求解出支持向量机模型中的正则化参数C和核函数参数σ来整体提升模型的预测准确率。本发明的方法一方面有效地从数据集中选取了重要程度较高的特征来进行建模避免了维数灾难,另一方面通过粒子群算法对支持向量机模型的正则化常数C和核函数参数σ优化提升了模型的预测准确率。
-
-
-
-
-
-
-
-
-