工业控制网络的异常检测与防御资源分配研究

【摘要】工业控制系统(IndustrialControlSystem,简称ICS系统)广泛应用于过程生产、电力设施等领域。传统控制网络的安全性主要依赖于其系统的封闭性,几乎未采取任何安全措施。随着网络的开放性的提高,工业控制网络面临日益严重的安全风险。因此,近年来,工业控制网络的安全问题受到了广泛的关注。本文根据ICS网络安全的需求特性、主要入侵类型及其脆弱性特点,针对工业控制网络的异常检测和防御资源分配问题提出了解决方案。主要工作如下：本文首先分析了工业控制系统的网络安全基本问题,包括了工业控制网络的网络安全需求、受到的安全威胁以及解决方案。首先,结合工业现场的特点,分析了工业控制系统的要求,包括实时性、可用性及物理一网络交互关系；然后,分析了系统面临的威胁和攻击,即系统相关威胁和过程相关威胁；最后,结合相关标准,从网络防护的角度介绍了目前的研究现状,并提出了本文的两个研究角度,即网络异常检测和网络防御资源优化。本文针对工业控制系统的网络异常,提出了基于不完备信息的半监督K-means的网络异常检测方法。由于工业控制网络中存在部分已知的攻击类型,为了充分挖掘这些有效信息,结合半监督思想,提出了基于不完备信息的K-means算法,用以增强异常检测的检测率。为了验证算法的有效性,本文模拟了工业网络攻击,使用获取的训练数据进行测试。测试数据分为工业网络流量和KDD99数据集,实验结果表明该算法可以避免半监督K-means的缺点,适用于工业网络的异常检测。同时,本文针对工业控制网络对增强自身防御措施的需求,研究了网络节点的安全防御资源分配问题,基于节点安全互相关理论,建立优化模型并提出求解方法。首先由网络化节点安全互相关的理论,引出节点协同安全系数,建立安全评估模型和时延模型,在满足安全性和实时性要求的前提下,最小化网络节点的部署总成本。仿真实验表明本文的模型及方法可以获得优化的网络防御资源分配方案。
【作者】王海凤；
【导师】金建祥；黄文君；
【作者基本信息】浙江大学，控制理论与控制工程，2014，硕士
【关键词】工业控制网络；网络异常检测；不完备信息；半监督K-means；安全互相关；防御资源分配；

【参考文献】
[1]莫娇.A公司成品库存优化管理[D].苏州大学,工商管理（专业学位）,2014,硕士.
[2]王云爱.晋商制度分析方法论[D].山西大学,经济史,2004,硕士.
[3]杨丽娜.环三磷腈星型液晶的合成及表征[D].中北大学,无机化学,2013,硕士.
[4]汤建,刘爱萍,李培刚,沈静琴,唐为华.界面自组装的金/氧化石墨烯复合材料的表面增强拉曼散射行为研究[J].物理学报,2014,10:396-402.
[5]沈航.基于马尔科夫方法的大城市公共交通需求结构演变研究[D].武汉理工大学,交通运输规划与管理,2012,硕士.
[6]刘彦英.“山水城市”规划理论应用研究[D].天津大学,城市规划与设计,2013,硕士.
[7]陈怡钊.Fe_3O_4/SiO_2/PMMA磁性高分子微球的制备与表征[D].广东工业大学,应用化学,2013,硕士.
[8]张艳辉.基于仿人足球机器人视觉系统的球场特征识别[D].吉林大学,系统工程,2013,硕士.
[9]胡悦明.中职英语教学中跨文化交际意识培养的研究[D].宁波大学,课程与教学论,2013,硕士.
[10]张小福.工频电压对污秽玻璃绝缘子冲击闪络特性影响的研究[D].华中科技大学,高电压与绝缘技术,2013,硕士.
[11]蔡劲松.岷江上游生态环境地质质量评价与可持续发展[D].成都理工大学,地质工程,2004,硕士.
[12]劉本才.隋唐五代碑誌銘文用韻研究[D].华东师范大学,漢語言文字學,2014,博士.
[13]郝晓争.我国老年人犯罪从宽处罚立法研究[D].吉林大学,法律,2014,硕士.
[14]俞少芳.我国制造业企业税收筹划研究[D].北京交通大学,工商管理（专业学位）,2013,硕士.
[15]张彤.多网融合Mesh网关管理系统设计与实现[D].南京邮电大学,通信与信息系统,2013,硕士.
[16]王超超,王万良,岑跃峰,姚信威,姚晓敏.HEVC快速编码深度选择算法[J].计算机工程与应用.
[17]刘成梅.石墨烯基复合纳米材料的制备及其在生物传感器方面的应用研究[D].北京印刷学院,2015.
[18]ShimaaMostafaAliMohamed.Species Identification of Meloidogyne Spp. on Kiwi Friut in Zhou Zhi, China[D].西北农林科技大学,植物病理学,2012,硕士.
[19]高译生.铝锶合金长效变质剂的生产[J].河北冶金.1992(02)
[20]王亚楠.基于环形腔的方形晶格光子晶体滤波器的特性研究[D].南京邮电大学,光学工程（专业学位）,2013,硕士.
[21]黄晓柳.耐盐型高吸水树脂的制备及其研究[D].湖北大学,材料学,2012,硕士.
[22]张彤华.中职语文合作学习中的教师角色研究[D].河北师范大学,教育,2012,硕士.
[23]SrikakulaSrikanth.缺血性脑中风患者氧摄取分数与临床症状的相关性研究[D].大连医科大学,影像医学与核医学,2012,硕士.
[24]曾峦,王元钦,谭久彬.改进的SIFT特征提取和匹配算法[J].光学精密工程,2011,06:1391-1397.
[25]李晓霞,王国玲,罗贤文.阿替洛尔的电化学行为及与牛血清白蛋白的相互作用[J].分析试验室,2013,02:72-76.
[26]李旭平.黄玉川煤矿奥灰水突水机理及其防治研究[D].内蒙古科技大学,采矿工程,2013,硕士.
[27]张磊.HINOC网络MAC协处理器队列管理和总线控制模块的设计与实现[D].西安电子科技大学,通信与信息系统,2011,硕士.
[28]王成祥.花生荚果发育初期赤霉素合成和信号传导关键基因的研究[D].山东师范大学,发育生物学,2013,硕士.
[29]吴海青.从政治选择到商业选择和文化选择[D].山东大学,新闻学,2013,硕士.
[30]李辉.我国高新技术产业开发区发展研究[D].天津大学,科学技术哲学,2004,硕士.
[31]刘君强,潘云鹤.挖掘空间关联规则的前缀树算法设计与实现[J].中国图象图形学报,2003,04:118-122.
[32]周洋.CSCL中互助行为对学习者知识建构的影响研究[D].东北师范大学,教育技术学,2012,硕士.
[33]侯莹莹.比较法视野下的网络通讯自由探析[D].山东大学,法律（专业学位）,2012,硕士.
[34]陈菲.独立学院综合竞争力的现状和对策研究[D].扬州大学,教育学原理,2012,硕士.
[35]张鸿宾,唐积尧.多视点距离图像的对准算法[J].自动化学报,2001,01:39-46.
[36]梁笑丽.β-二酮类吡啶氮氧化合物及其配合物的合成与结构研究[D].河北师范大学,有机化学,2014,硕士.
[37]肖宜明.多层石墨烯系统和空心纳米球结构的光电特性研究[D].云南大学,2013.
[38]宁佳.具有抑制单核细胞增生李斯特菌的乳酸菌的筛选及抑菌性质的研究[D].江南大学,食品科学,2012,硕士.
[39]王明海.电厂电缆敷设设计与工程管理系统的研究[D].华北电力大学（北京）,机械设计及理论,2004,硕士.
[40]夏青.基于校企知识转移的学习型社会系统构建研究[D].江西财经大学,管理科学与工程,2013,硕士.
[41]王赓.高校人力资源管理信息系统的研究与实现[D].南京理工大学,2005.
[42]李洋.我国军品贸易发展的对策研究[D].吉林大学,国防经济,2014,硕士.
[43]李世恒.新型数字接收机采集信号处理单元的硬件实现[D].华中科技大学,电子与通信工程,2013,硕士.
[44]马淑焕.侯马市土地适度规模经营初步探讨[D].中国农业大学,种植业,2004,硕士.
[45]袁泽锐.潮汕童乩习俗调查研究[D].广东技术师范学院,民族学,2014,硕士.
[46]华学生.文山行政中心建设项目管理体系研究[D].大连理工大学,EMBA（专业学位）,2012,硕士.
[47]周璇.中国南方短时强降水及暴雨日的分布特征研究[D].中国气象科学研究院,气象学,2014,硕士.
[48]徐亚超.上市公司股权再融资对经营绩效影响的实证研究[D].沈阳理工大学,会计学,2012,硕士.
[49]董琳.企业技工学校“双师型”教师队伍建设的现状及策略研究[D].内蒙古师范大学,教育管理（专业学位）,2012,硕士.
[50]周亚军.炼油企业含恶臭物质的VOCs治理技术及应用[D].华东理工大学,化学工程,2014,硕士.