×

基于工控协议功能码特征的同源攻击分析方法

消耗积分:0 | 格式:rar | 大小:1.57 MB | 2021-03-30

分享资料个

　　IP溯源是追踪攻击者源头的主要方法，工业控制系统（ICS）需要精确的P溯源以提高其防护能力。现有IP溯源方法存在开销大、恶意PP所属组织识别效率低的问题。为此，通过采集和分析ICS蜜罐数据，提出一种基于工控协议功能码特征的同源攻击分析方法，以识别攻击行为相似的组织并提高P溯源的效率和准确性。用工控协议功能码的粗粒度统计特征和细粒度序列特征来量化攻击行为，采用粗糙集和聚类模型分别对2类特征进行建模，在此基础上分析蜜罐数据中的冋源攻击。实验结果表明，该方法具有较高的准确率和召回率，结合威胁情报后能够在蜜罐数据中发现包括 shodan在内的10个恶意组织。

下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !