Nuförtiden äventyrar flera hot cyberfysiska system. Bland dessa system har industriella kontrollsystem (ICS) som fungerar på kritisk infrastruktur visat sig vara ett attraktivt mål för angripare. Fallet med Stuxnet har inte bara visat att ICS är sårbara för cyberattacker, men också att vissa av dessa attacker är beroende av att förstå processerna bortom de använda systemen och använda sådan kunskap för att maximera skadan. Detta begrepp är allmänt känt som "semantisk attack". I vårt dokument diskuteras en specifik typ av semantisk attack med "händelsernas konsekvenser". Gemensamma system för att upptäcka intrång i nätet (NIDS) söker i allmänhet efter enstaka, ovanliga eller "icke-tillåtna" operationer. I vårt fall, snarare än en skadlig händelse, visar vi hur en specifik serie av "tillåtna" operationer kan undkomma vanliga intrångsdetekteringssystem och fortfarande skada en infrastruktur. Dessutom presenterar vi en möjlig strategi för utvecklingen av ett system för att upptäcka intrång (S-IDS). Vi föreslår en S-IDS-referensarkitektur och vi diskuterar alla steg genom dess genomförande. Slutligen testar vi S-IDS på verkliga ICS trafikprover tagna från en vattenrenings- och reningsanläggning.
I REF föreslås ett system för att upptäcka intrång (S-IDS).
Sequence-aware Intrusion Detection in Industrial Control Systems
{'venue': "CPSS '15", 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}