基于规则匹配的分布式工控入侵检测系统设计与实现

来源 :信息网络安全 | 被引量 : 0次 | 上传用户:ljlshh2003
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
文章设计了一种基于规则匹配的分布式入侵检测系统(RDIDS),提出了基于规则匹配的入侵检测策略,通过定义网络连接白名单来检测未经授权的非法访问连接,自主分析流量特征并学习相应的判别规则来检测异常的流量变化,提取常态状态下的工控操作功能码序列组成操作规则来判断异常的工控操作,实现对工控系统在网络流量、协议内容、设备操作、设备状态和外部物理感知的全面监测。文章利用各种类型的工控软硬件设备搭建小型工控网络,并在此仿真环境下进行验证及测试,证明RDIDS系统架构及方法具备显著的检测性能。
其他文献
2008奥帆赛于8月8日在青岛举行,借奥运会举办之机,我们组织了对奥帆赛重点区域的无线电设备清查。在对建筑工地进行清查时.笔者发现了很多问题.也产生了很多想法,现与读者共同探讨
运气学说是源于古人对自然界气运变化及对生物界影响的长期观察、推理和体悟,通过"法天则地"的形式,在"气一元论"视域下对阴阳模式、五行模式进行推演和预测,具有以整体论、
目的:观察全麻和腰硬联合麻醉用于髋关节置换术的临床效果。方法:选择168例髋关节置换术患者,将其分为治疗组和对照组,治疗组给予腰硬联合麻醉,对照组给予静吸复合全麻,对两
本文以早期断奶犊牛为研究对象,通过4部分试验系统地研究了代乳品酸度及代乳品中酸度调节剂(Acidity regulator)对早期断奶犊牛生长性能、营养物质表观消化率、血液生化指标
目的研究不同处理方法对隔夜诊疗器械清洗效果的影响。方法通过目测法和ATP生物荧光法检测,评价3组处理方法对隔夜诊疗器械清洗效果。结果以A组处理方法对污染器械清洗效果影
马克斯克鲁维酵母产生的孢外菊粉酶经超滤浓缩、DEAE-Cellulose阴离子交换色谱、SephadexG-100凝胶色谱分离纯化,得到两个菊粉酶组分ExoⅠ和ExoⅡ,I/S值分别为0.0249和0.0253
1955年至1985年是我国手表工业从无到有、从小到大的三十年;也是我国社会政治经济生活极为特殊的川年在这三十年里。经济上我国实行计划经济体制和票证分配制度,工业品的生产和