基于大时序模型数据增广的工控系统入侵检测.docxVIP

基于大时序模型数据增广的工控系统入侵检测

目录

内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1研究背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2研究意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.3文献综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.3.1工控系统入侵检测技术概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3.2大时序模型数据增广方法研究．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.3.3基于数据增广的入侵检测应用分析．．．．．．．．．．．．．．．．．．．．．．．9

系统分析与设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.1系统需求分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.2系统架构设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

2.2.1数据采集模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.2.2数据预处理模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.2.3大时序模型数据增广模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.2.4入侵检测模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

2.2.5结果评估模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

大时序模型数据增广方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.1数据增广策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.2模型选择与优化．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

3.2.1时序模型类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

3.2.2模型参数调整．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.2.3模型训练与验证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

工控系统入侵检测实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.1特征提取与选择．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

4.2入侵检测算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

4.2.1基于距离的检测算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

4.2.2基于统计的检测算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

4.2.3基于机器学习的检测算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

4.3检测结果分析与处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

实验与结果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

5.1实验环境与数据集．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

5.2实验方法与步骤．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

5.3实验结果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

5.3.1数据增广对检测性能的影响．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

5.3.2不同检测算法的性能比较．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

5.3.3实验结果可视化．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

结论与展望．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

6.1研究结论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

6.2研究不足与展望．．．．．．．．