基于概率风险识别的 SCADA 系统入侵检测系统
密码学与安全
2017-11-09 v1
摘要
由于监控与数据采集（SCADA）系统控制若干关键基础设施，它们已连接到互联网。因此，SCADA 系统面临不同类型 sophisticated 的网络对手。本文提出一种基于概率风险识别的入侵检测系统（PRI-IDS）技术，该技术基于分析 Modbus TCP/IP 的网络流量来识别重放攻击。众所周知，Modbus TCP 由于其未认证和未加密的特性通常是脆弱的。我们的技术通过使用配置测试床的仿真环境进行评估，该测试床是一个廉价、准确且可扩展的定制 SCADA 网络。当从位于与 Modbus 主站和从站相同局域网中的攻击者发送单个数据包来测试 IDS 时，利用了该测试床。实验结果表明，所提出的技术能够有效且高效地识别重放攻击。
引用
@article{arxiv.1711.02826,
title = {Probability Risk Identification Based Intrusion Detection System for SCADA Systems},
author = {Thomas Marsden and Nour Moustafa and Elena Sitnikova and Gideon Creech},
journal= {arXiv preprint arXiv:1711.02826},
year = {2017}
}