基于本體模型的網(wǎng)絡(luò)化控制系統(tǒng)入侵檢測方法及系統(tǒng)
本發(fā)明公開了一種基于本體模型的網(wǎng)絡(luò)化控制系統(tǒng)入侵檢測方法及系統(tǒng)。該方法構(gòu)建網(wǎng)絡(luò)化控制系統(tǒng)本體模型,基于該模型進(jìn)行入侵檢測,并權(quán)衡決策后得到最終檢測結(jié)果。系統(tǒng)包括主節(jié)點,多個從節(jié)點,和負(fù)責(zé)消息傳遞的工業(yè)通信網(wǎng)絡(luò);主節(jié)點負(fù)責(zé)完成自身的主機(jī)活動審計數(shù)據(jù)的收集、所有網(wǎng)絡(luò)報文的收集、主節(jié)點對應(yīng)的控制閉環(huán)流的檢測、控制對象檢測、整個系統(tǒng)所有節(jié)點主機(jī)活動審計數(shù)據(jù)的檢測、網(wǎng)絡(luò)活動檢測以及檢測結(jié)果的協(xié)調(diào);各從節(jié)點負(fù)責(zé)完成該節(jié)點對
華中科技大學(xué)
2021-04-14