利用区块链保障制造安全
密码学与安全
2020-10-16 v1
摘要
由于近十年来工业控制系统(ICS)网络攻击的增多,人们设计了各种用于异常检测的安全框架。虽然高级 ICS 攻击利用顺序阶段来发起最终攻击,但现有的异常检测方法只能监控单一数据源。因此,对多种安全数据进行分析可在工业网络中提供全面且系统级的异常检测。本文提出一种用于 ICS 的两阶段异常检测框架:i)基于区块链的日志管理,以安全且分布式的方式收集 ICS 设备日志;ii)多源异常检测,利用多源深度学习分析区块链日志,从而提供一种系统级异常检测方法。我们使用两个 ICS 数据集验证了框架:一个工厂自动化数据集和一个安全水处理(SWAT)数据集。这些数据集包含物理和网络层面的正常与异常流量。我们将新框架的性能与单源机器学习方法进行比较。我们框架的精确率为 95%,可与单源异常检测器相媲美。
引用
@article{arxiv.2010.07493,
title = {Securing Manufacturing Using Blockchain},
author = {Zahra Jadidi and Ali Dorri and Raja Jurdak and Colin Fidge},
journal= {arXiv preprint arXiv:2010.07493},
year = {2020}
}