一种基于BF-DT-CUSUM算法的电网工控系统DDoS攻击检测方法

发布时间：2017-10-10 10:33

  本文关键词：一种基于BF-DT-CUSUM算法的电网工控系统DDoS攻击检测方法

  更多相关文章： 电网工控系统 攻击检测 DDoS EWMA CUSUM

【摘要】：信息通信技术的高速发展使得国家电网已经迈进了智能化、信息化、自动化发展时代,然而同时智能电网中信息通信技术的广泛应用也为攻击者提供了更多的途径入侵和攻击电网工控系统。提出一种基于BloomFilter地址统计的动态阈值更新的改进型CUSUM(BF-DT-CUSUM)DDo S(distributed denial of service)入侵攻击检测方法,针对电网工控系统存在的DDoS攻击采用基于BloomFilter正常流量统计的动态阈值技术,同时改进了传统的EWMA算法使其可用于计算识别DDoS攻击用阈值,并对CUSUM(cumulative sum)算法作出一定变动,以此来更高效地检测电网工控系统DDoS攻击事件。仿真实验验证了该方法对电网工控系统中DDoS攻击具有较高的检测速度和精度,且系统开销小。
【作者单位】： 国网智能电网研究院;
【关键词】： 电网工控系统 攻击检测 DDoS EWMA CUSUM
【基金】：国家电网公司2015年科技项目(电网智能化单元传输规约安全分析及增强技术研究)~~
【分类号】：TM76;TP309
【正文快照】： 2015402-11引言智能电网[1]通过采用双向流动的电力与通信网络,将传感、嵌入式处理、数字通信等信息网络技术应用到电力系统,支持电流和信息在网内所有用户和节点间双向流动,使得智能电网工控系统的各个部分连接在一起,并进行自动可靠的电力传输与控制,显著提升了电力系统的可

【相似文献】

中国期刊全文数据库 前6条

1 杨永刚;寇应展;杨杰;祝爱民;;网络流量自相似性在DDoS攻击检测中的应用[J];科学技术与工程;2007年13期

2 么利中;周自强;;DDOS攻击手段及其防护研究[J];科技创新与应用;2013年31期

3 梁成国;;DDoS攻击原理剖析和防御策略[J];广西大学学报(自然科学版);2006年S1期

4 陈家伟;;无线传感网抗DDoS攻击的广播认证协议研究及应用[J];应用科技;2011年10期

5 王秀利;;基于拥塞控制和资源调节的DDoS攻击防范策略[J];华中科技大学学报(自然科学版);2012年S1期

6 ;[J];;年期

中国重要会议论文全文数据库 前3条

1 陈雷;卢任妍;姜琳;叶德建;;针对流媒体服务的DoS、DDoS攻击研究[A];第四届全国信息检索与内容安全学术会议论文集（上）[C];2008年

2 刘明;张少波;党力明;;基于IXP1200的DDoS攻击防御系统设计与实现[A];教育部中南地区高等学校电子电气基础课教学研究会第二十届学术年会会议论文集（下册）[C];2010年

3 万超;姚丹霖;林果;;一种基于TOR的DDoS攻击源追踪方案[A];2008年中国高校通信类院系学术研讨会论文集（下册）[C];2009年

中国重要报纸全文数据库 前3条

1 3Com公司中国区技术部 殷朱;如何防止DoS攻击和DDoS攻击[N];网络世界;2002年

2 本报记者 边歆;从僵尸网络到DDoS攻击[N];网络世界;2007年

3 薛华 李祥和 何立群;设置路由器门限值预防DDoS攻击[N];计算机世界;2002年

中国硕士学位论文全文数据库 前10条

1 卢任妍;流媒体服务DoS、DDoS攻击安全研究[D];复旦大学;2010年

2 陈雷;流媒体服务DoS、DDoS攻击分析及防御方案设计[D];复旦大学;2009年

3 余鹏;基于DDoS攻击防御的二次适应包标记方法的研究[D];中南民族大学;2009年

4 李颖;蜜罐与入侵检测在DDoS攻击防御中应用的研究[D];辽宁工程技术大学;2010年

5 马宇驰;针对僵尸网络DDoS攻击的蜜网系统的研究与设计[D];南京航空航天大学;2009年

6 罗莉莉;基于包标记的DDoS攻击源追踪方案研究[D];湖南大学;2007年

7 刘峰;Linux内核中DDoS攻击报文过滤器的设计与实现[D];国防科学技术大学;2006年

8 姜华林;防御DDoS攻击的新型密钥交换协议研究[D];西南大学;2009年

9 张冰;基于VoIP的DDoS攻击源追踪技术的研究[D];东北大学;2010年

10 张莉莉;MANET中基于稳定拓扑的DDoS攻击源追踪研究[D];复旦大学;2012年

，

本文编号：1005872