Cybersäkerhet är en primär fråga i utvecklingen av smartare nätsystem. Smarta nätsystem använder ett antal tillämpningsprotokoll för att implementera sina enheter och tjänster, och informationen i tillämpningsprotokollen är användbar för intrångsdetektering som är en av de viktigaste säkerhetslösningarna. Statisk analys baserad intrångsdetektering övervakar nätverks- och systembeteenden och håller spår av beteenden för att kunna fatta beslut om upptäckt. I smarta nätsystem kräver övervakning av dessa beteenden expertkunskap och anpassning till särskilda tillämpningsprotokoll. I det här dokumentet presenterar vi ett ramverk för att upptäcka intrång i smarta nät som gör det möjligt att på ett tillståndsenligt sätt definiera analysmetoder som kan köras på ett system för att upptäcka intrång i ett nätverk med öppen källkod, Suricata, för att kunna behandla deras tillståndsfyllda analys. En statlig regel definierar ett visst tillstånd av smarta nätenheter och kommer att undersökas med inkommande nätverkstrafik för att hitta någon matchning. Vi utvecklar också en ansökan till IEC 61850 för att visa hur det föreslagna ramverket kan genomföras och fungera. Ramverk, system för att upptäcka intrång i nätet, tillståndsanalys, smart rutnät.
Författarna i REF föreslår ett statiskt ramverk för att upptäcka intrång i smarta nätsystem och demonstrerar en tillämpning av ett sådant ramverk för IEC 61850 som genomförs av verktyget Suricata med öppen källkod.
Towards a stateful analysis framework for smart grid network intrusion detection
{'venue': 'ICS-CSR', 'journal': None, 'mag_field_of_study': ['Computer Science']}