【摘 要】
：
针对CUSUM异常检测算法在入侵检测应用中存在的固定偏移常数和固定检测门限的问题,结合工业控制系统高实时性和高可用性的要求,提出一种面向工业控制系统、具有自适应特征的
【机 构】
：
国家计算机网络与信息安全管理中心河北分中心
论文部分内容阅读
针对CUSUM异常检测算法在入侵检测应用中存在的固定偏移常数和固定检测门限的问题,结合工业控制系统高实时性和高可用性的要求,提出一种面向工业控制系统、具有自适应特征的改进非参数CUSUM(D-CUSUM)入侵检测方法。与以往凭经验设置固定值不同,算法基于概率论中著名的柯尔莫哥洛夫不等式理论重新设计了非参数CUSUM偏移常数β的生成方法,通过外部参数-告警控制参数动态设置CUSUM算法的检测门限τN,使β和τN具有自适应特性。在基于MATLAB Simulink的温度控制系统攻击仿真实验中,证明改进的非参数CUSUM异常检测算法能够改善检测的实时性和误报率,实现对工业控制系统的低误报率实时入侵检测。
其他文献
平板玻璃行业是一个高能耗行业,节能降耗成为玻璃行业发展的必然趋势。通过对电气节能设计进行分析,着重从节能型供配电系统、照明系统以及大功率设备的三大方面加以阐述,并
网络是一把双刃剑,有优点也有缺点。任何一个参与到网络平台中的媒介都是在不断学习和摸索中前进的。因此,我国有关部门需要充分重视网络平台的发展,对现有的法律法规进行优
目的：分析腹腔镜下子宫肌瘤剔除术与经腹子宫肌瘤剔除术的临床效果，探讨子宫肌瘤剔除术术式的合理选择。方法回顾性分析经腹子宫肌瘤剔除35例为对照组及同时间段内腹腔镜下子宫
目的观察大剂量氨溴索对急性呼吸窘迫综合征（ARDS）患者氧合指数和病死率的影响。方法将86例入住ICU的ARDS患者随机分成大剂量氨溴索治疗组（观察组）和对照组。对照组采用常规综合
结合目前国内外超空泡技术的发展,论述发展超空泡潜艇的必要性,介绍了超空泡技术基本原理。依据超空泡鱼雷的配置,提出＂变形空化器＂的概念;论证超空泡潜艇推进和控制系统的选择
位于长江三角洲核心的太湖流域是我国自然条件优越、经济发达的地区,在早年间粮食产量高,是我国重要的粮食输出地。自1985年以来,流域内耕地不断流失,粮食产量下降,耕地与粮
<正>十香园位于广州市海珠区昌岗中路怀德大街3号,始建于1856年,又称"隔山草堂",为清末著名画家居廉、居巢兄弟的故居及作画授徒之所,因园内种有素馨、瑞香、夜来香、鹰爪、
介绍了全氧燃烧技术的特点和高硼硅玻璃的生产现状,探讨了全氧燃烧高硼硅浮法玻璃窑炉的结构特点,指出了全氧燃烧技术在高技术玻璃生产上的应用前景。
近年来，随着我市经济的高速发展，环境污染日趋严重。据调查资料表明：全市５８条主要河道４－５类水质（不能养殖鱼类）为４８条占总数的８３％，由于河道水质的污染，严重制约了我市水产生产的正常开展和水产
对连申线如皋段航道整治工程不同航段的护岸结构进行多方面研究分析，结合护岸形式的优缺点以及单位造价，经过经济比选，推选出最优方案，降低了工程造价，节省了物质资源，取得了良好的