基于CNN-LSTM的工控協(xié)議同源攻擊檢測方法

摘要： 攻擊者溯源對于維護工業(yè)控制系統(tǒng)(Industrial Control System, ICS)安全十分重要。通過部署分布式工控蜜罐，收集工控惡意流量，提出基于CNN-LSTM的工控協(xié)議同源攻擊檢測方法，運用CNN和基于注意力機制的LSTM對數(shù)據(jù)包和流量特征進行學(xué)習(xí)，根據(jù)BP反向傳播算法對模型進行迭代尋優(yōu)分類。模型相比較其他方法，具有更高的準確率和F值，對處理離線工控蜜罐數(shù)據(jù)具有...