[发明专利]一种具有安全免疫能力的工业控制系统入侵检测方法

摘要

本发明公开了一种具有安全免疫能力的工业控制系统入侵检测方法，包括工业控制系统数据预处理模型和工业控制系统入侵检测模型，所述工业控制系统数据预处理模型连接工业控制系统入侵检测模型，所述工业控制系统数据预处理模型包括工业控制系统数据采集和工业控制系统数据特征提取。本发明适用于工业控制系统的入侵检测系统，首先利用核主成分分析法对工业数据进行特征提取，实现对工业数据进行降维，然后具体一种具有安全免疫能力的粒子群算法对单类支持向量机进行优化，建立更为精确的入侵检测模型，此方法能够提高入侵检测模型的准确率、减低误报率和漏报率，还能减少入侵检测模型的训练时间和入侵检测模型的复杂度。

主权项

1.一种具有安全免疫能力的工业控制系统入侵检测方法，其特征在于：包括工业控制系统数据预处理模型(1)和工业控制系统入侵检测模型(2)，所述工业控制系统数据预处理模型(1)连接工业控制系统入侵检测模型(2)，所述工业控制系统数据预处理模型(1)包括工业控制系统数据采集和工业控制系统数据特征提取，其检测方法包括以下步骤：步骤A、首先，工业控制系统数据采集从工业控制系统现场采集相关的工业数据，对采集的原始工业数据进行特征提取，工业控制系统特征提取是针对原始工作数据进行必要的降噪筛选，消除冗余特征及不相关特征，选择真正能够反映工业控制系统特征的工业数据，降低后续建模的复杂度；步骤B、工业控制系统入侵检测模型建立：根据步骤A处理好的工业数据，利用智能算法建立工业控制系统入侵检测模型；步骤C、使用具有安全免疫能力的PSO‑OCSVM算法建立入侵模型，其中OCSVM算法利用处理后的工业数据建立工业控制系统入侵检测模型，利用PSO算法对OCSVM参数v和核函数参数g进行寻优；步骤D、运用具有安全免疫能力的免疫算法思想对PSO进行优化，形成了基于安全免疫能力思想的PSO‑OCSVM算法，从而实现对工业控制系统入侵的检测。