基于三元概念分析的工业控制系统网络入侵检测方法及系统

摘要

本发明涉及工业控制系统安全领域，特别涉及一种基于三元概念分析的工业控制系统网络入侵检测方法及系统，通过收集网络数据包来获取用于模型训练的网络连接数据集，结合三元概念分析与模糊集理论，构建入侵检测模型，其中，利用属性类三元向量将网络连接数据表示为三维数据结构的模糊三元概念向量，并对入侵检测模型进行训练；利用已训练的入侵检测模型对待检测的网络连接数据进行入侵检测，确定网络连接数据入侵类型。本发明将三元概念分析和模糊集理论引入ICS入侵检测，基于三元概念分析和模糊集理论理论思想实现ICS入侵检测，帮助ICS系统更好防御网络入侵，提升工业控制系统ICS安全稳定性。