Abstrakt. Avancerade falska data injicering attack i riktad malware intrång håller på att bli ett växande allvarligt hot mot Supervisory Control och Data Acquisition (SCADA) systemet. Flera system för att upptäcka intrång har föreslagits tidigare [21, 3]. Att utforma ett effektivt system för realtidsdetektering av en resursfast anordning är dock fortfarande ett öppet problem för forskarsamhället. I detta dokument föreslår vi ett nytt relation-graf-baserat detektionssystem för att bekämpa falska data injicering attacker på SCADA-systemet, även när injicerade data kan tyckas falla inom ett giltigt / normalt intervall. För att balansera effektivitet och ändamålsenlighet utformar vi en ny detekteringsmodell, växelvektorer med tillståndskurva. Dessutom föreslår vi en ny inferensalgoritm för att härleda injektionspunkterna, dvs. attackens ursprung, i systemet. Vi utvärderar SRID med en verklig kraftverkssimulator. Experimentet resultaten visar att SRID kan upptäcka olika falska data injektion attacker med en låg falsk positiv frekvens på 0,0125%. Samtidigt kan SRID dramatiskt minska sökområdet för attack ursprung och exakt lokalisera de flesta av attack ursprung.
Wang m.fl. REF härledde en grafmodell för att bekämpa falska datainsprutningsattacker i SCADA-systemet.
SRID: State Relation Based Intrusion Detection for False Data Injection Attacks in SCADA
{'venue': 'ESORICS', 'journal': None, 'mag_field_of_study': ['Computer Science']}