一种面向工业互联网边界防护的对抗式入侵检测方法

摘要

本发明提出了一种面向工业互联网边界防护的对抗式入侵检测方法，主要步骤包括：对通过工业互联网边界设备的网络流量进行特征选择；对选取的网络特征评估并量化其被攻击者篡改的难易程度，并将这一难易程度定义为网络特征的风险值；训练入侵检测分类器时采用支持向量机，计算样本在网络特征空间的距离中融合特征风险，使特征风险值与该特征分量对距离计算的贡献成反比，从而使训练出的入侵检测分界面在高风险的网络特征分量上更加远离入侵样本。该方法借鉴攻防博弈的设计思路，在工业互联网边界防护中考虑入侵检测方法被攻击者规避的风险，从而在训练入侵检测分类器时提前对抗攻击向量中网络特征潜在的篡改行为，形成对抗式入侵检测方法。