基于IEC60870‑5‑104协议的SCADA网络入侵检测方法及系统

摘要

本发明公开了一种基于IEC60870‑5‑104协议的SCADA网络入侵检测方法及系统，包括基于特征的入侵检测过程和基于模型的入侵检测过程；基于特征的入侵检测过程为：将待检测的报文与攻击特征的规则数据库进行匹配，如果匹配，则产生相应的告警，并存储到日志文件中；基于模型的入侵检测过程为：建立表征特定协议预期行为的模型，如果检测的报文违背了这些模型，则产生相应的告警，并存储到日志文件中。本发明能够有效提高基于IEC/104协议的SCADA系统的网络安全性。