CN111327630A - 基于全对称多胞形理论的攻击检测与修正方法 - Google Patents
基于全对称多胞形理论的攻击检测与修正方法 Download PDFInfo
- Publication number
- CN111327630A CN111327630A CN202010142939.7A CN202010142939A CN111327630A CN 111327630 A CN111327630 A CN 111327630A CN 202010142939 A CN202010142939 A CN 202010142939A CN 111327630 A CN111327630 A CN 111327630A
- Authority
- CN
- China
- Prior art keywords
- attack
- attack detection
- model
- theory
- method based
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 81
- 238000000034 method Methods 0.000 title claims abstract description 29
- 238000012937 correction Methods 0.000 title claims abstract description 17
- 230000000581 polycythemic effect Effects 0.000 title description 2
- 239000011159 matrix material Substances 0.000 claims description 15
- 238000005259 measurement Methods 0.000 claims description 12
- 238000002347 injection Methods 0.000 claims description 6
- 239000007924 injection Substances 0.000 claims description 6
- 230000017105 transposition Effects 0.000 claims description 3
- 238000002715 modification method Methods 0.000 claims 6
- 238000004364 calculation method Methods 0.000 abstract description 2
- 238000004458 analytical method Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000006978 adaptation Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000005457 optimization Methods 0.000 description 1
- 239000000243 solution Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种基于全对称多胞形理论的攻击检测与修正方法,不仅可以检测到攻击的存在,而且基于存在攻击时误差均方误差以及攻击检测率的计算,可实现攻击后数据的修正,在保证检测攻击准确性的同时,还有效解决系统的参数不确定等问题,该方法能够同时适用于拒绝服务攻击、重放攻击和假数据攻击的检测问题,具有很高的应用价值;该方法具有方法简单、易行,检测结果准确等优点。
Description
技术领域
本发明公开涉及网络攻击检测的技术领域,尤其涉及一种基于全对称多胞形理论的攻击检测与修正方法。
背景技术
随着科技的发展,网络通信在现代控制系统中起着重要的作用。但是,由于技术限制,通过网络传输的数据可能会受到恶意攻击。所以,网络控制系统的安全问题就显得尤为重要。因此,可靠的攻击检测已经引起了广泛的关注,并且具有至关重要的意义。
目前,对于不确定参数线性离散系统的攻击检测以及修正,一直是困扰本领域技术人员的一大难题。
因此,如何研发一种用不确定参数线性离散系统的攻击检测以及修正方法,成为人们亟待解决的问题。
发明内容
鉴于此,本发明提供了一种基于全对称多胞形理论的攻击检测与修正方法,以实现对于不确定参数线性离散系统的攻击检测以及修正。
本发明提供的技术方案,具体为,一种基于全对称多胞形理论的攻击检测与修正方法,该方法包括如下步骤:
建立含有不确定参数的系统模型和攻击模型;
依据全对称多胞形理论以及建立的系统模型和攻击模型,获得攻击检测式;
依据所述攻击检测式,进行攻击检测;
当攻击检测结果为受到攻击时,依据均方误差MES和攻击检测率,将攻击后的数据进行修正。
优选,所述系统模型具体为:
其中,A=A0+ΔA、A0为系统矩阵、ΔA为未知有界参数、wk为系统扰动、C为观测矩阵、vk为干扰、k为时刻。
进一步优选,所述攻击模型包括:拒绝服务攻击模型、重放攻击模型以及虚假数据注入攻击模型;
其中,k为时刻、i为通道序号、τ为重放开始时间、a表示攻击。
进一步优选,所述依据全对称多胞形理论以及建立的系统模型和攻击模型,获得攻击检测式,具体为:
依据全对称多胞形理论以及建立的系统模型和攻击模型,获得系统状态预测集;
进一步优选,所述依据所述攻击检测式,进行攻击检测,具体为:将所述攻击检测式与0进行比较,当所述攻击检测式大于0时,则代表攻击;否则代表未攻击。
进一步优选,所述λ的确定方法为:
根据单输出情况得到λ1;
进一步优选,所述当攻击检测结果为受到攻击时,依据均方误差MES和攻击检测率,将攻击后的数据进行修正,具体为:
本发明提供的基于全对称多胞形理论的攻击检测与修正方法,不仅可以检测到攻击的存在,而且基于存在攻击时误差均方误差以及攻击检测率的计算,可实现攻击后数据的修正,在保证检测攻击准确性的同时,还有效解决系统的参数不确定等问题,该方法能够同时适用于拒绝服务攻击、重放攻击和假数据攻击的检测问题,具有很高的应用价值。
本发明提供的基于全对称多胞形理论的攻击检测与修正方法,具有方法简单、易行,检测结果准确等优点。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本发明的公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本发明的实施例,并与说明书一起用于解释本发明的原理。
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,对于本领域普通技术人员而言,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明公开实施例提供的一种基于全对称多胞形理论的攻击检测与修正方法的流程示意图。
具体实施方式
下面结合具体的实施方案,对本发明进行进一步的解释说明,但是并不用于限制本发明的保护范围。
为了实现对不确定参数线性离散系统的攻击检测,本实施方案提供了一种基于全对称多胞形理论的攻击检测与修正方法,该方法利用全对称多胞形理论和优化方法,进行不确定参数线性离散系统的攻击检测和修正。
参见图1,该方法包括如下步骤:
S1:建立含有不确定参数的系统模型和攻击模型;
S2:依据全对称多胞形理论以及建立的系统模型和攻击模型,获得攻击检测式;
S3:依据上述的攻击检测式,进行攻击检测;
S4:当攻击检测结果为受到攻击时,依据均方误差MES和攻击检测率,将攻击后的数据进行修正。
以下针对上述的攻击检测与修正方法进行详细的介绍。
(1)建立参数不确定参数的离散线性系统和攻击模型
A.不确定参数的系统模型:
其中,A=A0+ΔA、A0为系统矩阵、ΔA为未知有界参数、wk为系统扰动、C为观测矩阵、vk为干扰、k为时刻。
B.三种不同类型的攻击模型,分别为:拒绝服务攻击模型、重放攻击模型以及虚假数据注入攻击模型;
其中,
其中,k为时刻、i为通道序号、τ为重放开始时间、a表示攻击。
(2)结合全对称多胞形理论,设计新型攻击检测方法
根据公式(1)中系统模型和全对称多胞形的理论,可以获得如下的系统状态预测集;
其中,
将上述攻击检测式与0进行比较,当攻击检测式大于0时,则代表攻击;否则代表未攻击。
(3)通过分析均方误差MES和攻击检测率,得到合适的测量校准方法
其中Nf为总的时间步长,通过式(2)可以得到:
因此,均方差还可以表示为:
另一方面,攻击检测结果可能存在以下两种情况:
1)存在攻击但无法检测到;
2)没有攻击,但是某些攻击被确定为攻击,即错误攻击检测。
因此,选取合适的测量校准方法是有效解决错误攻击检测的方法,并通过对测量校准方法进行概率的分析:
根据以上集合形式,可以定义
(4)利用最优化技术得到用于计算相交区域的最优参数,进而获得λ值
参数λi=P-1Ni,i=1,2,…,ny可以通过求解下面的不等式得到:
本领域技术人员在考虑说明书及实践这里公开的发明后,将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化,这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的,本发明的真正范围和精神由下面的权利要求指出。
应当理解的是,本发明并不局限于上面已经描述的内容,并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。
Claims (7)
1.一种基于全对称多胞形理论的攻击检测与修正方法,其特征在于,包括如下步骤:
建立含有不确定参数的系统模型和攻击模型;
依据全对称多胞形理论以及建立的系统模型和攻击模型,获得攻击检测式;
依据所述攻击检测式,进行攻击检测;
当攻击检测结果为受到攻击时,依据均方误差MES和攻击检测率,将攻击后的数据进行修正。
5.根据权利要求1或4所述基于全对称多胞形理论的攻击检测与修正方法,其特征在于,所述依据所述攻击检测式,进行攻击检测,具体为:将所述攻击检测式与0进行比较,当所述攻击检测式大于0时,则代表攻击;否则代表未攻击。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010142939.7A CN111327630B (zh) | 2020-03-04 | 2020-03-04 | 基于全对称多胞形理论的攻击检测与修正方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010142939.7A CN111327630B (zh) | 2020-03-04 | 2020-03-04 | 基于全对称多胞形理论的攻击检测与修正方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN111327630A true CN111327630A (zh) | 2020-06-23 |
CN111327630B CN111327630B (zh) | 2022-02-08 |
Family
ID=71171310
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202010142939.7A Active CN111327630B (zh) | 2020-03-04 | 2020-03-04 | 基于全对称多胞形理论的攻击检测与修正方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN111327630B (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112989357A (zh) * | 2021-03-09 | 2021-06-18 | 中国人民解放军空军工程大学 | 基于信号博弈模型的多阶段平台动态防御方法 |
CN114063602A (zh) * | 2021-11-15 | 2022-02-18 | 沈阳航空航天大学 | 一种提高检测率的主动攻击检测方法 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1355449A1 (fr) * | 2002-04-17 | 2003-10-22 | France Telecom | Procédé et système de détermination des paramètres de fonctionnement d'un réseau de transmission d'informations pour créer, dans ce réseau, un réseau virtuel |
WO2010138930A2 (en) * | 2009-05-29 | 2010-12-02 | Advanced Technology Materials, Inc. | Tpir apparatus for monitoring tungsten hexafluoride processing to detect gas phase nucleation, and method and system utilizing same |
US20170171230A1 (en) * | 2015-12-09 | 2017-06-15 | Checkpoint Software Technologies Ltd. | Method and system for detecting and remediating polymorphic attacks across an enterprise |
CN108520233A (zh) * | 2018-04-09 | 2018-09-11 | 郑州轻工业学院 | 一种扩展全对称多胞形集员Kalman混合滤波方法 |
US20180300487A1 (en) * | 2017-04-10 | 2018-10-18 | Arizona Board Of Regents On Behalf Of Arizona State University | Framework for security strength and performance analysis of machine learning based biometric systems |
CN108875252A (zh) * | 2018-07-03 | 2018-11-23 | 郑州轻工业学院 | 永磁同步电机故障诊断模型扩展约束多胞形集员滤波方法 |
-
2020
- 2020-03-04 CN CN202010142939.7A patent/CN111327630B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1355449A1 (fr) * | 2002-04-17 | 2003-10-22 | France Telecom | Procédé et système de détermination des paramètres de fonctionnement d'un réseau de transmission d'informations pour créer, dans ce réseau, un réseau virtuel |
WO2010138930A2 (en) * | 2009-05-29 | 2010-12-02 | Advanced Technology Materials, Inc. | Tpir apparatus for monitoring tungsten hexafluoride processing to detect gas phase nucleation, and method and system utilizing same |
US20170171230A1 (en) * | 2015-12-09 | 2017-06-15 | Checkpoint Software Technologies Ltd. | Method and system for detecting and remediating polymorphic attacks across an enterprise |
US20180300487A1 (en) * | 2017-04-10 | 2018-10-18 | Arizona Board Of Regents On Behalf Of Arizona State University | Framework for security strength and performance analysis of machine learning based biometric systems |
CN108520233A (zh) * | 2018-04-09 | 2018-09-11 | 郑州轻工业学院 | 一种扩展全对称多胞形集员Kalman混合滤波方法 |
CN108875252A (zh) * | 2018-07-03 | 2018-11-23 | 郑州轻工业学院 | 永磁同步电机故障诊断模型扩展约束多胞形集员滤波方法 |
Non-Patent Citations (3)
Title |
---|
OLIVER KOSUT;LANG TONG;DAVID N. C. TSE: "Polytope Codes Against Adversaries in Networks", 《 IEEE TRANSACTIONS ON INFORMATION THEORY》 * |
柴伟;孙先仿: "改进的全对称多胞形集员状态估计算法", 《控制理论与应用》 * |
潘蛟;文传博: "投影型全对称多胞形状态估计及故障检测", 《控制工程》 * |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112989357A (zh) * | 2021-03-09 | 2021-06-18 | 中国人民解放军空军工程大学 | 基于信号博弈模型的多阶段平台动态防御方法 |
CN114063602A (zh) * | 2021-11-15 | 2022-02-18 | 沈阳航空航天大学 | 一种提高检测率的主动攻击检测方法 |
CN114063602B (zh) * | 2021-11-15 | 2023-12-22 | 沈阳航空航天大学 | 一种提高检测率的主动攻击检测方法 |
Also Published As
Publication number | Publication date |
---|---|
CN111327630B (zh) | 2022-02-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9164057B2 (en) | Method for operating a measuring point | |
CN107967204B (zh) | 线下压测的方法、系统及终端设备 | |
CN109446189A (zh) | 一种工业参数离群点检测系统及方法 | |
CN111327630B (zh) | 基于全对称多胞形理论的攻击检测与修正方法 | |
EP2602752A1 (en) | Method and system for sensor calibration support | |
CN108829878B (zh) | 一种工业实验数据异常点检测方法及装置 | |
CN109543743B (zh) | 一种基于重建预测残差的制冷机组多传感器故障诊断方法 | |
CN105512011B (zh) | 一种电子装备测试性建模评估方法 | |
KR101953558B1 (ko) | 스마트 기기 결함 관리 장치 및 방법 | |
US8010468B2 (en) | Method for wafer analysis with artificial neural network and system thereof | |
US11265232B2 (en) | IoT stream data quality measurement indicator and profiling method and system therefor | |
CN111444233A (zh) | 基于复制器神经网络模型发现环境监测异常数据的方法 | |
CN110287537A (zh) | 用于频标输出跳变检测的抗野值自适应卡尔曼滤波方法 | |
CN116242443A (zh) | 一种超声波计量仪表的动态计量方法 | |
CN115902227A (zh) | 一种免疫荧光试剂盒的检测评估方法及系统 | |
US11994488B2 (en) | Method of predictive monitoring of a variable of a medium and of a measurement accuracy of a measurement device measuring this variable | |
CN115098285A (zh) | 基于大数据的传感器检测数据分析系统及方法 | |
CN117029900B (zh) | 一种基于动态多路同步检测的计量仪表检测方法 | |
Wibowo et al. | Sensor array fault detection technique using kalman filter | |
CN111125195B (zh) | 一种数据异常检测方法及装置 | |
CN111881800A (zh) | 基于ar模型和自助检验的钢管混凝土脱空缺陷检测方法 | |
CN114624791B (zh) | 雨量测量方法、装置、计算机设备及存储介质 | |
CN109341650B (zh) | 一种基于最小检测代价的无人机高程误差双门限修正方法 | |
US11193920B2 (en) | Method for the automated in-line detection of deviations of an actual state of a fluid from a reference state of the fluid on the basis of statistical methods, in particular for monitoring a drinking water supply | |
CN111121943A (zh) | 零点故障检测方法、装置、计算机设备和可读存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant | ||
TR01 | Transfer of patent right | ||
TR01 | Transfer of patent right |
Effective date of registration: 20240319 Address after: 230000 floor 1, building 2, phase I, e-commerce Park, Jinggang Road, Shushan Economic Development Zone, Hefei City, Anhui Province Patentee after: Dragon totem Technology (Hefei) Co.,Ltd. Country or region after: Zhong Guo Address before: 110136, Liaoning, Shenyang, Shenbei New Area moral South Avenue No. 37 Patentee before: SHENYANG AEROSPACE University Country or region before: Zhong Guo |