公开(公告)号：CN116366359B

公开(公告)日：2024-03-08

申请号：CN202310404006.4

申请日：2023-04-17

Applicant: 国家工业信息安全发展研究中心

Inventor： 江浩 ,  索毓涵 ,  李赟 ,  李俊 ,  高建磊 ,  李耀兵 ,  赵千 ,  巩天宇 ,  许丰娟

IPC: H04L9/40

公开(公告)号：CN116366359A

公开(公告)日：2023-06-30

申请号：CN202310404006.4

申请日：2023-04-17

Applicant: 国家工业信息安全发展研究中心

Inventor： 江浩 ,  索毓涵 ,  李赟 ,  李俊 ,  高建磊 ,  李耀兵 ,  赵千 ,  巩天宇 ,  许丰娟

IPC: H04L9/40

Abstract: 本发明涉及一种工业控制网络的智能协同自进化防御方法及系统，涉及网络安全领域，方法包括：S1构建基于动态模型的工业控制网络入侵检测模型；S2判断终端设备是否受到恶意攻击；S3若是，利用现有防御策略库进行防御并判断是否防御成功；S4若否，对现有防御策略库进行初始化；S5对初始化后的防御策略库中每个安全防御策略计算突变概率；S6根据突变概率对安全防御进行突变、交叉和环境选择，得到此时工业控制网络的最优防御策略；S7根据最优防御策略更新现有防御策略库；S8对步骤S4‑S7进行迭代计算，实现工业控制网络安全防御策略的自进化。本发明能够实现在定向威胁攻击入侵下的工业控制网络的动态入侵检测和智能防御。