基于卷积神经网络的工控协议Modbus TCP异常检测

作者：吕佩吾; 葛雅川; 李楠; 周彦飞

来源：信息安全研究, 2019, 5(07): 635-638.

• Modbus/TCP
• 工控协议
• 卷积神经网络
• 异常报文检测
• HOOK工具

针对工业控制系统中Modbus/TCP协议漏洞频出的问题,提出了基于卷积神经网络的Modbus/TCP异常报文检测方法,通过分析归纳Modbus/TCP的异常报文类型,在异常报文类型基础上进行卷积神经网络的卷积核设计,通过对神经网络输入维数、卷积层数和卷积权重的仿真训练,设计了基于卷积神经网络的Modbus/TCP异常报文检测模型,并利用Netfilter的HOOK技术将检测模型嵌入到工业防火墙中,实现对Modbus/TCP异常报文检测.

• 单位
  国电南京自动化股份有限公司