-
公开(公告)号：CN113709118B
公开(公告)日：2022-10-25
申请号：CN202110921288.6
申请日：2021-08-11
Applicant: 西安交通大学
Abstract: 本发明公开了一种多设备协同发波检验的物理入侵设备定位方法及系统，通过串行通信总线网络中的总线控制器发送轮询检测指令，从站设备轮流发送检测信号，网络末端监测设备对通信总线进行信号采样分析，利用在不同位置发送的检测信号由非法入侵设备在末端监测设备所造成的衰减特性不同，使得不同检测源所产生的的观测信号在末端设备与设备数据库中存储的标准信号进行差分运算以及弱信号提取后所得到的入侵信号的特征具有可分辨性，利用总线网络投入使用前设备数据库存储的标准入侵信号特征构建SVM多分类器从而对总线网络中的非法入侵设备进行有效定位。解决利用现有网络防御方法无法有效检测及定位工控系统串行通信总线网络中非法入侵设备的安全性技术问题。
-
公开(公告)号：CN118646560A
公开(公告)日：2024-09-13
申请号：CN202410673304.8
申请日：2024-05-28
Applicant: 西安交通大学
Abstract: 本发明公开了一种基于RS485总线故障安全偏置电压的入侵设备检测方法及系统，外部入侵设备在RS485总线中的非授权接入导致总线空闲时刻的故障安全偏置电压和网关设备的通信信号在幅值上产生变化；对总线空闲时刻偏置电压和通信时刻网关通信信号进行采样，分别提取电压幅值特征并协同构建信道指纹，通过信道指纹产生的差异识别检测外部入侵设备；总线空闲时刻故障安全偏置电压和通信时刻网关通信信号两种总线通信资源的协同利用能够显著降低检测方法对采样频率和检测时间的需求；基于侧信道监控，不占用总线资源，同时基于恒虚警率约束动态生成检测阈值，实时适应检测环境，降低检测开销，实现以低成本方式在RS485总线网络中对各类外部入侵设备的精准检测。
-
公开(公告)号：CN113709118A
公开(公告)日：2021-11-26
申请号：CN202110921288.6
申请日：2021-08-11
Applicant: 西安交通大学
Abstract: 本发明公开了一种多设备协同发波检验的物理入侵设备定位方法及系统，通过串行通信总线网络中的总线控制器发送轮询检测指令，从站设备轮流发送检测信号，网络末端监测设备对通信总线进行信号采样分析，利用在不同位置发送的检测信号由非法入侵设备在末端监测设备所造成的衰减特性不同，使得不同检测源所产生的的观测信号在末端设备与设备数据库中存储的标准信号进行差分运算以及弱信号提取后所得到的入侵信号的特征具有可分辨性，利用总线网络投入使用前设备数据库存储的标准入侵信号特征构建SVM多分类器从而对总线网络中的非法入侵设备进行有效定位。解决利用现有网络防御方法无法有效检测及定位工控系统串行通信总线网络中非法入侵设备的安全性技术问题。
-
公开(公告)号：CN117375976A
公开(公告)日：2024-01-09
申请号：CN202311450929.X
申请日：2023-11-02
Applicant: 西安交通大学
Abstract: 本发明公开了一种现场总线网络静默型入侵设备检测方法及其相关设备，通过利用监测设备对现场总线网络中所有良性终端设备的正常通信信号进行采样，提取幅值特征并协同构建能够反映终端设备挂接情况的信道状态特征，与监测设备中存储好的信道状态组指纹进行差分对比，利用假设检验原理以低计算成本地形式生成检测阈值，从而在差异信号中进行入侵信号的快速检测，有效地判断现场总线网络中是否存在外部静默型入侵设备；检测方案同时支持信道状态组指纹的快速更新，适应检测环境的变化，解决了在现场总线网络中无法被动且自适应环境变化地检测外部静默型入侵设备的安全性技术问题。
-
公开(公告)号：CN115567264A
公开(公告)日：2023-01-03
申请号：CN202211144500.3
申请日：2022-09-20
Applicant: 西安交通大学
Abstract: 本发明公开了一种工控系统非法入侵设备检测定位方法及系统，通过设置检测时间窗口宽度、信号划分间隔、累积最小偏差，将信号等分为信号子序列，对信号子序列提取特征并利用累积和控制图累积特征偏差，重复特征提取和偏差累积至遍历所有子序列，存储特征累积偏差值至时间‑偏差数据库。在实际物理入侵检测过程中，可以利用入侵偏差值与设置好的阈值进行比较，并滑动时间窗口进行检测，进而判断是否有入侵。解决了利用现有物理入侵检测方法无法在连续温度变化下进行有效检测的技术问题。
-
Patent Agency Ranking
公开(公告)号：CN115567264B
公开(公告)日：2024-09-13
申请号：CN202211144500.3
申请日：2022-09-20
Applicant: 西安交通大学
Abstract: 本发明公开了一种工控系统非法入侵设备检测定位方法及系统，通过设置检测时间窗口宽度、信号划分间隔、累积最小偏差，将信号等分为信号子序列，对信号子序列提取特征并利用累积和控制图累积特征偏差，重复特征提取和偏差累积至遍历所有子序列，存储特征累积偏差值至时间‑偏差数据库。在实际物理入侵检测过程中，可以利用入侵偏差值与设置好的阈值进行比较，并滑动时间窗口进行检测，进而判断是否有入侵。解决了利用现有物理入侵检测方法无法在连续温度变化下进行有效检测的技术问题。
-
公开(公告)号：CN113746669B
公开(公告)日：2022-10-25
申请号：CN202110920069.6
申请日：2021-08-11
Applicant: 西安交通大学
IPC: H04L41/0677 , H04L12/40
Abstract: 本发明公开了一种基于脉冲反射波检测的物理入侵设备定位方法及系统，在串行通信总线网络中重复性发送短时脉冲信号同时接收总线网络中的信号，然后利用弱信号降噪技术从接收信号中提取反射信号的时域特征，并根据特征匹配检测是否存在入侵信号来判断通信总线网络中是否存在物理入侵设备，最后利用入侵反射信号的时域特征与传输速度，估计各个物理入侵设备到检测源的距离长度，实现不同分布的物理入侵设备的定位。该方法能快速准确地判断出系统中是否存在物理入侵设备，同时能够精确地识别每一个物理入侵设备的空间位置，解决了现有的利用反射信号的故障排查技术无法有效应用于串行通信总线网络并实现物理入侵设备定位的难题。
-
公开(公告)号：CN118612666A
公开(公告)日：2024-09-06
申请号：CN202410673297.1
申请日：2024-05-28
Applicant: 西安交通大学
Abstract: 本发明公开了一种工控系统非法终端接入定位方法及系统，将一阻抗并联至通信总线一端；在通信总线另一端采样信号生成电压信号子序列；根据电压信号子序列，提取峰值谷值点位置并进行平均化处理，构成终端反射特征；基于多个终端反射特征构建多终端位置指纹；协同比较多终端位置指纹判断非法终端接入位置。由于并联阻抗放大了反射信号，并通过协同比较多终端的峰值谷值位置，达到了对非法接入终端被动定位的目的，解决了相关技术中定位非法接入终端定位所面临的操作和性能上的问题。
-
公开(公告)号：CN118075003A
公开(公告)日：2024-05-24
申请号：CN202410287223.4
申请日：2024-03-13
Applicant: 西安交通大学
IPC: H04L9/40
Abstract: 本发明公开了一种基于反射信号的工控系统非法终端接入检测方法及系统，涉及工业控制系统攻击检测控制领域，首先并联一阻抗至通信总线一端；获取任意终端采样信息；根据采样信号生成电压信号子序列；根据电压信号子序列生成由多个时域特征和频域特征构成的特征序列；基于前向特征选择算法根据特征序列构建物理指纹模型；利用异常检测方法根据物理指纹模型得到对应的检测结果；由于物理指纹模型的构建包含了时域和频域上多个特征，达到了提高异常检测方法对终端非法接入检测准确性的目的，解决了相关技术中存在的终端非法接入动态检测准确性较低的问题。
-
公开(公告)号：CN113746669A
公开(公告)日：2021-12-03
申请号：CN202110920069.6
申请日：2021-08-11
Applicant: 西安交通大学
Abstract: 本发明公开了一种基于脉冲反射波检测的物理入侵设备定位方法及系统，在串行通信总线网络中重复性发送短时脉冲信号同时接收总线网络中的信号，然后利用弱信号降噪技术从接收信号中提取反射信号的时域特征，并根据特征匹配检测是否存在入侵信号来判断通信总线网络中是否存在物理入侵设备，最后利用入侵反射信号的时域特征与传输速度，估计各个物理入侵设备到检测源的距离长度，实现不同分布的物理入侵设备的定位。该方法能快速准确地判断出系统中是否存在物理入侵设备，同时能够精确地识别每一个物理入侵设备的空间位置，解决了现有的利用反射信号的故障排查技术无法有效应用于串行通信总线网络并实现物理入侵设备定位的难题。
-
-
-
-
-
-
-
-
-
Search Results
10
records
(took 0.019 seconds)
