基于SARIMA的工业控制系统通信流量在线监测方法

摘要

本发明公开了一种基于SARIMA的工业控制系统(ICS)通信流量在线监测方法。该方法通过对工业控制网流量序列进行小周期的SARIMA(p,d,q)x(P,D,Q)s建模分析；并由小周期定义的的训练及预测步长、置信区间，生成基于不同置信度的流量阈值模型。由监控主机从工业交换机中实时采集通信流量数据，并分布式运行多个小周期的SARIMA模型，并生成实时的阈值区间，对当前实时采集的通信流量进行异常检测分析。本发明以浙江省某工控安全虚实结合的靶场测试台进行实验分析，并为测试数据给出了详细的算法描述；最终在浙江省某化工集团进行实地部署应用，验证其算法的可靠性和准确性。