[發明專利]基于零動態的工控攻擊檢測識別方法與系統有效
| 申請號： | 201611181665.2 | 申請日： | 2016-12-20 |
| 公開（公告）號： | CN106599997B | 公開（公告）日： | 2021-07-02 |
| 發明（設計）人： | 張環宇;殷新兵 | 申請（專利權）人： | 浩鯨云計算科技股份有限公司 |
| 主分類號： | G06N3/08 | 分類號： | G06N3/08;G06Q50/26 |
| 代理公司： | 江蘇致邦律師事務所 32230 | 代理人： | 閆東偉 |
| 地址： | 210012 江蘇省*** | 國省代碼： | 江蘇;32 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 動態 攻擊 檢測 識別 方法 系統 | ||
1.一種基于零動態工控攻擊檢測識別系統，其特征在于，包括工控建模模塊、攻擊檢測模塊以及攻擊識別模塊，其中：
工控建模模塊，用于構建面向石化、電力行業的工業控制系統結構模型框架；
攻擊檢測模塊，用于提取攻擊狀態觀測值和特征，包括構建集中式攻擊檢測過濾器模型、分布式攻擊檢測過濾器模型；
攻擊識別模塊，用于構建集中式攻擊識別過濾器，識別攻擊集；
其中，所述工控建模模塊被設置成先利用基于元件的方法按內在機理構造數學模型方程，再通過測量辨識的方法動態建模，最后利用仿真擬合方法修正模型和參數，通過采用優化類方法進行參數識別，對狀態空間方程辨別輸入-輸出數據辨識模型中的參數，進行工控系統動態建模；
所述攻擊檢測模塊被設置成按照下述方式構建集中式攻擊檢測過濾器模型、分布式攻擊檢測過濾器模型，其中：
基于龍貝格觀測器模型構建集中式攻擊檢測過濾器；
基于稀疏濾波的非監督特征學習算法構建分布式攻擊檢測過濾器，直接分析優化特征的分布提取攻擊特征；
所述攻擊識別模塊被設置成基于殘差濾波的預測攻擊集的集中式攻擊識別過濾器，用以忽略動態干擾對系統的影響。
2.一種基于零動態工控攻擊檢測識別方法，其特征在于，包括下述步驟：
工控建模，構建面向石化、電力行業的工業控制系統結構模型框架；
攻擊檢測構建，提取相應的攻擊狀態觀測值和特征，包括構建集中式攻擊檢測過濾器模型、分布式攻擊檢測過濾器模型；
攻擊識別構建，用于構建集中式攻擊識別過濾器，識別相應的攻擊集；
其中，所述工控建模具體包括下述步驟：先利用基于元件的方法按內在機理構造數學模型方程，再通過測量辨識的方法動態建模，最后利用仿真擬合方法修正模型和參數，通過采用優化類方法進行參數識別，對狀態空間方程辨別輸入-輸出數據辨識模型中的參數，進行工控系統動態建模；
所述攻擊檢測構建具體包括：構建集中式攻擊檢測過濾器模型、分布式攻擊檢測過濾器模型，其中：基于龍貝格觀測器模型構建集中式攻擊檢測過濾器；
基于稀疏濾波的非監督特征學習算法構建分布式攻擊檢測過濾器，直接分析優化特征的分布提取攻擊特征；
所述攻擊識別構建具體包括：基于殘差濾波的預測攻擊集的集中式攻擊識別過濾器。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于浩鯨云計算科技股份有限公司，未經浩鯨云計算科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201611181665.2/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種深度學習網絡結構算法
- 下一篇：基于情感特征調整機器人回答的方法及系統
