基于哈希算法的工业防火墙规则自学习方法

CORC > 沈阳自动化研究所 > 中国科学院沈阳自动化研究所 > 工业控制网络与系统研究室

	基于哈希算法的工业防火墙规则自学习方法
	尚文利; 雷艳晴; 万明; 曾鹏
刊名	计算机工程与设计
	2016
卷号	37 期号:3 页码:613-617
关键词	工业防火墙非法访问 hash算法统计分析自学习算法
ISSN号	1000-7024
其他题名	Self-learning method for industrial firewall rules based on hash algorithm
通讯作者	尚文利
产权排序	1
中文摘要	为实现对未知新型工业病毒的入侵检测,需要自学习工业控制系统网络通信的信息模式和行为特征,自动生成全面的工业防火墙"白名单"检测规则,为此提出一种基于统计分析的日志规则自学习算法。动态生成并更新规则,利用hash算法,统计工控网络中数据流的个数,产生新的过滤规则,为工业防火墙提供智能化的自学习能力。实验结果表明,与传统IT防火墙相比,该工业防火墙系统能够检测出多种非法访问行为,自动更新生成新的工业防火墙规则。
英文摘要	To realize intrusion detection of the new industrial unknown virus, a self-learning algorithm is needed to study the information model and behavior characteristics of network communication in industrial control system to automatically generate a comprehensive rules white-list for industrial firewall detection. A self-learning algorithm based on statistical analysis of log rules was proposed. Rules were dynamically generated and updated , and hash algorithm was used to add up the number of data flow, resulting in new filtering rules. Intelligent self-learning ability for industrial firewall was then provided. Experimental results show that compared with traditional IT firewall, the industrial firewall can detect a variety of illegal accesses, automatically up-date and generate new industry the firewall rules.
语种	中文
内容类型	期刊论文
源URL	[http://ir.sia.cn/handle/173321/17828]
专题	沈阳自动化研究所_工业控制网络与系统研究室
推荐引用方式 GB/T 7714	尚文利,雷艳晴,万明,等. 基于哈希算法的工业防火墙规则自学习方法[J]. 计算机工程与设计,2016,37(3):613-617.
APA	尚文利,雷艳晴,万明,&曾鹏.(2016).基于哈希算法的工业防火墙规则自学习方法.计算机工程与设计,37(3),613-617.
MLA	尚文利,et al."基于哈希算法的工业防火墙规则自学习方法".计算机工程与设计 37.3(2016):613-617.