一种在 IIoT 系统上结合多种异构日志解析算法的 P 值引导异常检测方法
密码学与安全
2019-07-08 v1
摘要
工业物联网（IIoT）正成为高级持续性威胁（APT）的攻击目标。目前，IIoT 日志尚未被有效用于异常检测。在本文中，我们利用区块链防止日志被篡改，并提出了一种 p 值引导的异常检测方法。该方法使用统计 p 值来结合多种异构日志解析算法。选取加权编辑距离作为评分函数，以计算日志与预定义事件之间的不一致性分数。p 值基于不一致性分数计算，其指示日志与事件的匹配程度。该方法在大量真实世界的 HDFS 日志与 IIoT 日志上进行了测试。实验结果表明，我们的 p 值引导方法能有效识别异常事件。
引用
@article{arxiv.1907.02765,
title = {A Pvalue-guided Anomaly Detection Approach Combining Multiple Heterogeneous Log Parser Algorithms on IIoT Systems},
author = {Xueshuo Xie and Zhi Wang and Xuhang Xiao and Lei Yang and Shenwei Huang and Tao Li},
journal= {arXiv preprint arXiv:1907.02765},
year = {2019}
}
备注
7 pages, 3 figures