أنماط الهجمات الخبيثة المنقولة على الشبكة

عنوان المقالة:

نظام اكتشاف التطفل ثلاثي الطبقات لنظم التحكم الصناعية

ملخص:

تقدم هذه المقالة نظم اكتشاف التطفل ذات ثلاث طبقات، والتي تستخدم مدخلاً مشرفاً عليه لاكتشاف الهجمات السيبرانية في شبكات نظم التحكم الصناعي. إن المدخل المقترح لا يهدف فقط إلى التعرف على الوحدات الخبيثة المنقولة على الشبكة ولكن كذلك محاولة التعرف على نمط الهجمات العامة والخاصة التي تحدث على الشبكة. وهذا مهم لبيئة نظم التحكم الصناعية لأن القدرة على التعرف على أنماط الهجمات بأعيانها سوف يقود إلى زيادة معدل الاستجابة للحدث والدفاع عن البنية التحتية. وبشكل أكثر تحديداً، يتألف النظام المقترح من ثلاث مراحل والتي تهدف إلى تصنيف ما إذا كانت الوحدات المنقولة خبيثة أم لا؛ ونمط الهجمة العام للوحدات الخبيثة المنقولة (مثلاً رفض الخدمة)، وثالثاً الهجمات السيرانية الخاصة (مثلاً هجمة، فحص الفائض الدوراني الشرير). تم تقييم فعالية نظم اكتشاف التطفل المقترحة على بيانات الشبكة التي تم جمعها من نظام خطوط الغاز الصناعية الواقعية. وبالإضافة إلى ذلك، تم تقديم استبصارات فيما يتعلق بماهية السمات الأكثر ارتباطاً في اكتشاف مثل ذلك السلوك الخبيث. إن أداء النظام يؤدي إلى قيمة-اف/ 87,4%، 74,5%، و41,2% لكل مستوى من المستويات على التوالي. وهذا يثبت أن المعمارية المقترحة يمكن أن تميز بنجاح ما إذا كان النشاط خبيثاً أم لا، ويكشف ماهي الهجمة العامة التي تم نشرها [2025، GYWE]

بيانات المقالة:

كود البحث الرقمي: GYWE