结合集成方法与社会网络度量提高OCSVM在SCADA系统入侵检测中的准确性
密码学与安全
2016-10-31 v2
摘要
现代电力行业用于监测和控制发电、输电和配电的监控与数据采集（SCADA）系统，如今被认为是电力输送基础设施的关键组成部分。SCADA系统庞大、复杂，并集成了越来越多广泛分布的组件。为了防御系统免受网络攻击，存在一种能够应对不同类型攻击的实时入侵检测机制至关重要。这种防御机制必须是分布式的、廉价的，并且最重要的是准确的，因为误报或对入侵来源的错误判断意味着系统将付出严重代价。最近提出了一种集成检测机制，即IT-OCSVM，它作为分布式入侵检测系统（IDS）的一部分分布在SCADA网络中，提供关于入侵来源和时间的准确数据。在本文中，我们还分析了该集成检测机制的架构，并基于一个小型SCADA测试平台上的真实网络攻击进行了广泛的仿真，以评估所提出机制的性能。
引用
@article{arxiv.1507.02825,
title = {Combining ensemble methods and social network metrics for improving accuracy of OCSVM on intrusion detection in SCADA systems},
author = {Leandros A. Maglaras and Jianmin Jiang and Tiago J. Cruz},
journal= {arXiv preprint arXiv:1507.02825},
year = {2016}
}
备注
25 pages, 15 figures