基于仿真建模的工业控制网络入侵检测方法研究

目前工业控制网络的入侵检测方法存在协议通用性差、误报率高和无法对未知入侵进行检测等问题。提出一种基于现场总线设备建模的入侵检测方法，利用仿真建模模拟控制器的真实功能，对控制器进行保护；并通过系统辨识建模的方法建立被控对象模型，保证控制器获得的被控对象数据真实准确，从而实现对工业控制网络的入侵检测。经实验验证，所提入侵检测方法检测效果较好。