二进制过程数据中的入侵检测：将汉明距离引入矩阵轮廓
密码学与安全
2020-07-20 v1
摘要
工业数字化提供了大量新应用，提升了灵活性并减少了设置、维护时间与成本。此外，工业数字化创造了新用例，通常称为工业 4.0 或工业物联网，其应用利用了日益可用的通信与计算技术。这使得数字孪生、客户个性化生产和数据市场等新型商业用例成为可能。然而，此类用例所依赖的互联性也显著扩大了工业企业的攻击面。破坏与间谍活动瞄准数据，而数据正成为企业最关键的资产。由于工业网络对安全解决方案的要求与办公网络有本质不同，需开发新型入侵检测方法。本文分析了一段包含攻击的真实水处理过程的过程数据。分析通过矩阵轮廓（Matrix Profiles，一种时间序列 motif 发现算法）的扩展来完成。通过以汉明距离度量扩展矩阵轮廓，二进制与三进制执行器得以有意义地整合进分析。该算法训练代价低且结果准确，并可实时应用。文中分析了数据集中的选定执行器以凸显扩展矩阵轮廓的适用性。
引用
@article{arxiv.2007.08813,
title = {Intrusion Detection in Binary Process Data: Introducing the Hamming-distance to Matrix Profiles},
author = {Simon D Duque Anton and Hans Dieter Schotten},
journal= {arXiv preprint arXiv:2007.08813},
year = {2020}
}