文獻標(biāo)識碼: A
DOI: 10.19358/j.issn.2096-5133.2021.12.006
引用格式: 楊忠君,,鄭志權(quán),,敖然,等. 基于改進麻雀算法的工控入侵檢測方法[J].信息技術(shù)與網(wǎng)絡(luò)安全,,2021,,40(12):32-39.
0 引言
隨著信息化時代的推進,,智能信息化技術(shù)與各行業(yè)不斷交叉融合,,在帶來便捷的同時危險也悄然來臨。以伊朗“震網(wǎng)”病毒事件為爆發(fā)點,,多年來工控安全事件不斷出現(xiàn)[1],,已經(jīng)影響了國家基礎(chǔ)建設(shè)和民生安全,工業(yè)控制網(wǎng)絡(luò)安全問題已迫在眉睫[2],。
在工業(yè)控制網(wǎng)絡(luò)安全的研究中,,入侵檢測技術(shù)一直是研究的熱點。入侵檢測的實現(xiàn)機制為根據(jù)正常操作行為與攻擊入侵行為的模式差別,,提取可反映系統(tǒng)行為的深層特征,,再通過設(shè)計的入侵檢測算法對系統(tǒng)行為進行判別分類[3]。領(lǐng)域內(nèi)學(xué)者面向各種工控環(huán)境設(shè)計出各類檢測模型,,極大地緩解了工控網(wǎng)絡(luò)的安全問題,。Xue等人[4]設(shè)計了一種內(nèi)部模塊為NBI-Net的CNN-SVM模型,分類準(zhǔn)確率得到小幅度提升,。宋宇等人[5]針對工控系統(tǒng)遭受的ARP攻擊設(shè)計了一種CNN與BiLSTM結(jié)合的混合檢測模型,。Song等人[6]提出了一種深度卷積神經(jīng)網(wǎng)絡(luò)檢測方法,通過提取數(shù)據(jù)的深層特征來提高模型的檢測效果,。Gu等人[7]為了解決傳感器時延誤差提出了一種基于粒子群算法(PSO)優(yōu)化SVM參數(shù)來提高檢測精度的方法,。蘇明等人[8]提出了一種基于蟻群算法優(yōu)化神經(jīng)網(wǎng)絡(luò)參數(shù)的入侵檢測模型,檢測性能得到較高的提升,。根據(jù)以上研究成果可知,,多數(shù)檢測模型的設(shè)計核心是如何搭建高精度的分類模型結(jié)構(gòu),卻忽略了如何從原始數(shù)據(jù)中選取最為合適特征的問題,。在入侵檢測過程中,,針對不同的檢測模型和數(shù)據(jù)樣本選取合適的數(shù)據(jù)特征,會對最終分類的結(jié)果有直接影響,,并且對數(shù)據(jù)特征進行約簡后將使得算法的計算量呈指數(shù)級減小,,極大地縮短檢測時間。
本文詳細內(nèi)容請下載:http://forexkbc.com/resource/share/2000003893,。
作者信息:
楊忠君1,,鄭志權(quán)1,敖 然1,,王國剛1,,宗學(xué)軍1,李鵬程2
(1.沈陽化工大學(xué) 信息工程學(xué)院,,遼寧 沈陽110142,;2.遼寧省計量科學(xué)研究院,遼寧 沈陽110006)