Med integreringen av de moderna industriella kontrollsystemen (ICS) med Internettekniken kan ICS fullt ut utnyttja de rika resurserna på Internet för att underlätta fjärrstyrning. Men varje mynt har två sidor. Mer exponering för utanför IT-världen har gjort ICS ett attraktivt mål för hackare, så det blir brådskande att skydda säkerheten för ICS. Skickliga angripare kan penetrera kontrollnätverk och sedan manipulera sensoravläsningar eller styrsignaler ihållande tills systemet kraschar, medan de fortfarande håller sig oupptäckta genom att följa det förväntade beteendet i systemet nära. Denna typ av attacker kallas smygattacker. Så vitt vi vet, många befintliga intrång upptäckt tekniker bara undersöka omfattningen av beteende rester, så de kan inte upptäcka denna typ av smygande attacker. I denna tidning upptäcker vi att rester som genereras under smygattacker uppvisar betydande skevhet jämfört med anfallsfria rester. Baserat på den nya observationen föreslår vi en effektiv och snabb teknik för att upptäcka smygande attacker mot ICS baserat på resterande skevhetsanalys. Skewness koefficienter kan skilja de förfalskade resterna från de attackfria resterna effektivt. Ett större absolut värde av skevhetskoefficienten indikerar i allmänhet förekomsten av en mer intensiv smygattack. Slutligen genomför vi omfattande experiment för att kontrollera effektiviteten och ändamålsenligheten i den föreslagna stealty attackdetektionen.
Hu m.fl. REF, föreslå en detektionsteknik mot smygattacker som kan hålla sig oupptäckta genom att följa systemets förväntade beteende noga.
Detecting stealthy attacks against industrial control systems based on residual skewness analysis
{'venue': None, 'journal': 'EURASIP Journal on Wireless Communications and Networking', 'mag_field_of_study': ['Computer Science']}