.png){kind=icon}
返回
Dynamic Data Driven Security Framework for Industrial Control Networks Using Programmable Switches
.png){kind=icon}
PRE
AI
DOI：10.1007/978-3-031-94895-4_16.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
工业控制系统（ICS）的网络安全，例如SCADA系统，在过去的几十年里一直是重要的研究方向。对安全ICS系统的需求源于多个因素——遗留协议、运营技术（OT）和信息通信技术（IT）网络之间有限的分段，以及ICS设备与企业网络和互联网连接性的增加等。鉴于ICS安全面临的独特挑战以及ICS系统和网络流量的独特特征，我们提出了一种基于P4可编程交换机的动态数据驱动安全框架。我们提出的框架包含一个交换机-控制器反馈循环机制，能够实现实时网络攻击检测和缓解。具有自定义数据包处理能力的P4交换机，基于网络流量模式生成统计信息和指标。控制器利用这些见解，通过实时更新交换机的转发规则来进一步检测和缓解攻击。我们在Modbus网络上进行的拒绝服务防御原型系统，证明了基于P4的DDDAS在ICS网络实时网络防御方面的良好潜力。
Keyword:
DDDAS
Dynamic Data Driven Applications Systems
InfoSymbiotic Systems
Industrial Control Systems
Programmable Switches
期刊
机构
引用论文
分享收藏分享收藏A Bayesian Game-Theoretic Intrusion Detection System for Hypervisor-Based Software Defined Networks in Smart Grids.png)
IEEE ACCESS
OAAI
IEEE ACCESSIF3.6
OAAI分享收藏
查看更多内容