.png){kind=icon}
返回
Anomaly detection system for Modbus data based on an open source tool
.png){kind=icon}
OA
AI
DOI：10.1016/j.cose.2025.104572.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
本文提出了一种基于Modbus TCP/IP协议的工业网络异常检测系统。该系统使用Zeek（一种开源的网络流量监控和分析工具）进行开发。数据模型基于离散时间马尔可夫链，并扩展了时间参数和过程参数的观测值。检测模型定义了10种异常类型，能够识别特定偏离正常网络运行的行为。为评估模型质量，开发了一系列测试场景以模拟控制系统中的潜在异常，包括一种真实的实时操纵攻击。这些测试在模拟环境中进行。结果表明，该系统能够实现实时异常检测，借助可定制的检测参数，准确识别了大部分模拟攻击场景，且未产生误报。
Keyword:
Cyber-security
Anomaly detection
Network threats
Industrial automation
Discrete-time Markov chains
Modbus
期刊
C
IF:
5.4
论文数:
4.6K
被引数:
1.4W
机构
暂无机构信息
引用论文
The dramaturgy of scenes克里斯·桑德斯和杰森·史密斯。第7章 - 检测机制、威胁指标和签名。收录于克里斯·桑德斯和杰森·史密斯主编的《应用网络安全监控》一书，第149-173页。Syngress出版社，波士顿，2014年。https://doi.org/10.1016/B978-0-12-417208-1.00007-6。
PREAI
分享收藏GAN Neural Networks Architectures for Testing Process Control Industrial Network Against Cyber-Attacks.png)
IEEE ACCESSOAAI
IEEE ACCESSIF3.6
OAAI分享收藏Review of cybersecurity issues in industrial critical infrastructure: manufacturing in perspective
OAAI
OAAI分享收藏
查看更多内容