本發(fā)明公開了一種基于本體模型的網(wǎng)絡化控制系統(tǒng)入侵檢測方
法及系統(tǒng)。該方法構(gòu)建網(wǎng)絡化控制系統(tǒng)本體模型,基于該模型進行入
侵檢測,并權(quán)衡決策后得到最終檢測結(jié)果。系統(tǒng)包括主節(jié)點,多個從
節(jié)點,和負責消息傳遞的工業(yè)通信網(wǎng)絡;主節(jié)點負責完成自身的主機
活動審計數(shù)據(jù)的收集、所有網(wǎng)絡報文的收集、主節(jié)點對應的控制閉環(huán)
流的檢測、控制對象檢測、整個系統(tǒng)所有節(jié)點主機活動審計數(shù)據(jù)的檢
測、網(wǎng)絡活動檢測以及檢測結(jié)果的協(xié)調(diào);各從節(jié)點負責完成該節(jié)點對
掃碼關(guān)注,查看更多科技成果