基于CUSUM与BP神经网络的供热管道泄漏检测与应用研究

1

作者 张伟光 孙传珠 +2 位作者 范冬琪 彭雷祥 徐广才 《煤炭工程》 北大核心 2025年第8期97-104,共8页

针对内蒙古双欣矿业有限公司供热管网泄漏诊断存在的实时性不足与定位精度偏低等问题,提出了一种融合CUSUM算法与BP神经网络算法的综合分级供热管网泄漏诊断方法。该方法通过融合CUSUM算法与BP神经网络,构建了实时泄漏诊断与定位系统。... 针对内蒙古双欣矿业有限公司供热管网泄漏诊断存在的实时性不足与定位精度偏低等问题,提出了一种融合CUSUM算法与BP神经网络算法的综合分级供热管网泄漏诊断方法。该方法通过融合CUSUM算法与BP神经网络,构建了实时泄漏诊断与定位系统。首先,基于二次网补水流量的实时监测数据,利用CUSUM算法结合供热管网仿真模型,实现了泄漏发生与泄漏量的一级诊断;随后,结合管网运行数据与仿真模型数据,采用BP神经网络算法进行泄漏位置的二级诊断。系统应用效果表明:双欣矿业有限公司三号楼换热站、副井口换热站及锅炉房换热站的泄漏/未泄漏准确率和泄漏位置检测准确率均达到100%;系统响应延迟时间均在2 min以内,平均响应时间不超过1 min。研究成果为工业供热管网的智能化泄漏诊断提供了新的解决方案,具有重要的实际应用价值,对于保障供热安全与降低能耗具有积极的参考意义。 展开更多

关键词 泄露诊断 cusum算法 BP神经网络 供热管网

在线阅读 下载PDF 职称材料

基于CUSUM改进算法的实际供热管网泄漏故障分级诊断 被引量：6

2

作者 刘军 张雅玲 +4 位作者 张冲 刘鹏飞 李智杰 杨捷钢 周守军 《暖通空调》 2024年第9期159-168,共10页

为了能够对供热管网泄漏故障进行及时和有效的诊断,提高管网泄漏位置的搜索效率,本文基于CUSUM改进算法,提出了通过管网拓扑结构的自由组合进行泄漏分级诊断的方法。以某城区集中供热管网为研究对象,将其拆分成5种拓扑结构并建立各自的... 为了能够对供热管网泄漏故障进行及时和有效的诊断,提高管网泄漏位置的搜索效率,本文基于CUSUM改进算法,提出了通过管网拓扑结构的自由组合进行泄漏分级诊断的方法。以某城区集中供热管网为研究对象,将其拆分成5种拓扑结构并建立各自的管网水力工况模型,并选取4个1点泄漏工况和4个2点泄漏工况进行了验证分析。结果表明:在保证供热管网泄漏诊断模型压力、流量的仿真值与实际运行数据的最大相对误差绝对值不超过10%的条件下,该方法的泄漏位置诊断准确率达到了75%,验证了该方法应用于实际管网的可行性。 展开更多

关键词 集中供热 供热管网 拓扑结构 泄漏故障 分级诊断 cusum算法 2点泄漏

在线阅读 下载PDF 职称材料

基于CUSUM算法的变电站通信干扰检测研究

3

作者 宋远 刘欣 +3 位作者 成思晋 郭玉福 刘春生 郑存龙 《微型电脑应用》 2024年第9期69-72,共4页

针对变电站通信过程中干扰检测效率不高的问题,提出一种改进的CUSUM算法检测方案。该方法基于统计学中的序贯概率比,利用非参数CUSUM算法来累积偏差,放大干扰引起的特征变化并对其进行判别。为了适应干扰攻击和信道状况的不确定性,加入... 针对变电站通信过程中干扰检测效率不高的问题,提出一种改进的CUSUM算法检测方案。该方法基于统计学中的序贯概率比,利用非参数CUSUM算法来累积偏差,放大干扰引起的特征变化并对其进行判别。为了适应干扰攻击和信道状况的不确定性,加入滑动窗口与自适应阈值算法实现对干扰的实时检测。运用改进的CUSUM算法在时域对接收信号进行检测,分析累积图的变化过程,与N-sigma、Z-score 2种检测方式比较,仿真结果表明,所提方法的检测效果明显优于二者,其虚警率和漏警率分别为4.0%和5.3%,能灵敏地检测出干扰出现的时刻,有效提升了系统干扰检测效率。 展开更多

关键词 变电站 cusum算法 通信过程 干扰检测

在线阅读 下载PDF 职称材料

使用补偿非参数CUSUM方法检测DDoS攻击 被引量：13

4

作者 严芬 陈轶群 +1 位作者 黄皓 殷新春 《通信学报》 EI CSCD 北大核心 2008年第6期126-132,共7页

提出了一种有效的、在攻击目的端检测DDoS攻击的方法。研究目的是为了在花费较少代价的情况下,早期检测到攻击的存在,记录可疑的攻击包。对基于TCP协议的DDoS攻击而言,从受害端进行观察,会发现很多没有确认的TCP报文段。在每个时间间隔... 提出了一种有效的、在攻击目的端检测DDoS攻击的方法。研究目的是为了在花费较少代价的情况下,早期检测到攻击的存在,记录可疑的攻击包。对基于TCP协议的DDoS攻击而言,从受害端进行观察,会发现很多没有确认的TCP报文段。在每个时间间隔?t,计算未确认的报文段个数与总报文段个数的比值,形成基于时间的统计序列,再用经过改进的非参数递归CUSUM(cumulative sum)算法在线、快速检测DDoS攻击,并在检测的同时记录可疑的攻击包。经实验验证,该检测算法不仅快速,而且具有更低的误报率,能够适应更复杂的网络检测环境。另外,还能为攻击的分析取证和追踪提供一定帮助。 展开更多

关键词 信息安全 DDOS 非参数cusum算法 攻击检测 TCP 未确认报文段

在线阅读 下载PDF 职称材料

基于改进CUSUM算法的路由器异常流量检测 被引量：27

5

作者 孙知信 唐益慰 程媛 《软件学报》 EI CSCD 北大核心 2005年第12期2117-2123,共7页

针对核心路由器端口的输入、输出流量的变化,用改进的CUSUM(cumulativesum)算法对其统计特性进行实时监控,检测网络流量异常.基于路由器多端口的特点,提出了矩阵式的多统计量CUSUM算法(M-CUSUM),并提出了可调的参数设定体系,以提高准确... 针对核心路由器端口的输入、输出流量的变化,用改进的CUSUM(cumulativesum)算法对其统计特性进行实时监控,检测网络流量异常.基于路由器多端口的特点,提出了矩阵式的多统计量CUSUM算法(M-CUSUM),并提出了可调的参数设定体系,以提高准确性.M-CUSUM算法通过对输入、输出端口流量的绝对差与和之比进行统计,实时地监控其均值的偏移情况.通过对该算法在计算机中的模拟实现,验证了该算法对DOS/DDOS攻击具有较高的检测速度和精度,且系统开销小,已成功运行在软件路由器之上. 展开更多

关键词 cusum算法 拒绝服务攻击 分布式拒绝服务攻击 路由器 异常流量

在线阅读 下载PDF 职称材料

基于小波变换和CUSUM算法的PDoS攻击检测方法 被引量：6

6

作者 岳猛 姜恩勇 +1 位作者 马润杰 张文涛 《河北科技大学学报》 CAS 2008年第1期33-35,39,共4页

Pulsing denial-of-service(PDoS)攻击是一种新型的DoS攻击,它主要利用TCP超时重传机制的弱点,使用周期性的短脉冲向受害者发起攻击,由于平均攻击速率较低,传统的检测机制对其无法检测。笔者对这种攻击采用一种基于Mallat小波变换和CUSU... Pulsing denial-of-service(PDoS)攻击是一种新型的DoS攻击,它主要利用TCP超时重传机制的弱点,使用周期性的短脉冲向受害者发起攻击,由于平均攻击速率较低,传统的检测机制对其无法检测。笔者对这种攻击采用一种基于Mallat小波变换和CUSUM算法的两步检测法。首先基于Mallat小波变换和小波系数提取出攻击的特征,然后用CUSUM算法可将小偏移量进行累加,提高检测灵敏度,最后针对CUSUM算法的缺陷,提出了改进的CUSUM算法来降低误报率。两步检测法可以准确高效地检测出PDoS攻击。 展开更多

关键词 PDoS 超时重传 小波变换 cusum算法

在线阅读 下载PDF 职称材料

CUSUM预警模型在医院感染性腹泻暴发预警中的应用 被引量：6

7

作者 钱子煜 张越文 +2 位作者 马小越 严冰清 王琰 《中华医院感染学杂志》 CAS CSCD 北大核心 2018年第19期3011-3015,共5页

目的评价累积和(Cumulative Sum,CUSUM)预警模型应用于医院感染性腹泻暴发预警中的效果,确定最优阈值。方法通过2016-2017年上海市徐汇区医院感染性腹泻症状监测数据(1 532 030人·天数)建立CUSUM C1、C2、C3预警模型,将预警信号与... 目的评价累积和(Cumulative Sum,CUSUM)预警模型应用于医院感染性腹泻暴发预警中的效果,确定最优阈值。方法通过2016-2017年上海市徐汇区医院感染性腹泻症状监测数据(1 532 030人·天数)建立CUSUM C1、C2、C3预警模型,将预警信号与经流行病学调查确定为暴发事件数据比较,以灵敏度、特异度、阳性预测值、及时性等指标评价最优阈值下的预警效果。结果监测点医疗机构共报告感染性腹泻病例306例,发病率为0.20‰(1.99/万人·天),暴发的事件14起。H=0.80是C1模型的最优阈值(Se=93.00%,Sp=92.00%,PPV=21.00%),H=0.40是C2模型的最优阈值(Se=93.00%,Sp=87.00%,PPV=22.00%),H=3.20是C3模型的最优阈值(Se=93.00%,Sp=92.00%,PPV=53.00%),均可及时预警,重复预警信号剔除的计算规则能在不降低灵敏度的情况下提高特异度。结论 CUSUM预警模型可用于医院感染性腹泻暴发预警,为及早发现暴发疫情及时采取控制措施提供预警信息。 展开更多

关键词 cusum模型 医院感染 感染性腹泻 暴发 预警

原文传递

基于非参数CUSUM算法的SYN Flooding攻击检测 被引量：3

8

作者 程军 林白 +1 位作者 芦建芝 李鸥 《计算机工程》 EI CAS CSCD 北大核心 2006年第2期159-161,共3页

针对危害性极大的SYNFlooding攻击,提出了一种新的检测方法。该方法监控进入网络的TCP业务的SYN包与FIN(RST)包的平衡性,并使用非参数累积和(CUSUM)算法来检测SYN包与FIN(RST)包数量的均衡性的变化。该方法不需要正常业务和攻击业务的... 针对危害性极大的SYNFlooding攻击,提出了一种新的检测方法。该方法监控进入网络的TCP业务的SYN包与FIN(RST)包的平衡性,并使用非参数累积和(CUSUM)算法来检测SYN包与FIN(RST)包数量的均衡性的变化。该方法不需要正常业务和攻击业务的详细模型,能提高检测的准确性和在线检测速度,降低运算开销。 展开更多

关键词 SYN Flooding攻击 cusum算法 终端网络 门限

在线阅读 下载PDF 职称材料

基于工业控制模型的非参数CUSUM入侵检测方法 被引量：17

9

作者 张云贵 赵华 王丽娜 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2012年第A01期55-59,共5页

为解决日趋严重的工业控制系统(industrial control system,ICS)信息安全问题,提出一种针对工业控制网络的非参数累积和(cumulative sum,CUSUM)入侵检测方法.利用ICS输入决定输出的特性,建立ICS的数学模型预测系统的输出,一旦控制系统... 为解决日趋严重的工业控制系统(industrial control system,ICS)信息安全问题,提出一种针对工业控制网络的非参数累积和(cumulative sum,CUSUM)入侵检测方法.利用ICS输入决定输出的特性,建立ICS的数学模型预测系统的输出,一旦控制系统的传感器遭受攻击,实际输出信号将发生改变.在每个时刻,计算工业控制模型的预测输出与传感器测量信号的差值,形成基于时间的统计序列,采用非参数CUSUM算法,实现在线检测入侵并报警.仿真检测实验证明,该方法具有良好的实时性和低误报率.选择适当的非参数CUSUM算法参数τ和β,该入侵检测方法不但能在攻击对控制系统造成实质伤害前检测出攻击,还对监测ICS中的误操作有一定帮助. 展开更多

关键词 工业控制系统 网络安全 异常检测 非参数cusum算法

在线阅读 下载PDF 职称材料

改进的CUSUM网络流量异常检测 被引量：4

10

作者 邓绯 韩文智 +1 位作者 朱倩 钱立 《山东农业大学学报（自然科学版）》 CSCD 北大核心 2014年第3期356-359,共4页

网络已是人们学习生活不可缺少的一部分,如何能够准确、快速地检测出网络流量异常,并做出合理的响应,是网络正常运行的保证。本文提出改进的CUSUM流量异常检测算法,通过对CUSUM算法对网络流量进行检测,在警告判断条件和增加约束条件两... 网络已是人们学习生活不可缺少的一部分,如何能够准确、快速地检测出网络流量异常,并做出合理的响应,是网络正常运行的保证。本文提出改进的CUSUM流量异常检测算法,通过对CUSUM算法对网络流量进行检测,在警告判断条件和增加约束条件两方面进行改进。最后实验结果表明,CUSUM算法实现简单,在提高异常流量检测的误报率和漏报率方面有较大改进。 展开更多

关键词 网络流量 cusum算法 检测

在线阅读 下载PDF 职称材料

CUSUM算法的星载双频GPS周跳探测研究 被引量：4

11

作者 赖育网 张寅生 +1 位作者 程洪玮 易东云 《测绘科学》 CSCD 北大核心 2011年第1期42-44,133,共4页

本文针对星载双频GPS应用中的小周跳探测问题,提出了一种新的基于CUSUM算法的周跳探测方法。该方法首先利用M-W组合构造Q统计量,消除M-W组合均值未知的影响;然后构造基于Q统计量的CUSUM检验统计量,将小周跳的偏移影响累加起来,达到放大... 本文针对星载双频GPS应用中的小周跳探测问题,提出了一种新的基于CUSUM算法的周跳探测方法。该方法首先利用M-W组合构造Q统计量,消除M-W组合均值未知的影响;然后构造基于Q统计量的CUSUM检验统计量,将小周跳的偏移影响累加起来,达到放大的效果,提高探测小周跳的灵敏度。最后分别利用仿真数据和CHAMP卫星实测数据进行小周跳探测试验,试验结果验证了该方法的正确性和有效性。 展开更多

关键词 周跳探测 Q统计量 cusum算法

原文传递

基于改进CUSUM算法的网络异常流量检测 被引量：6

12

作者 步山岳 张海艳 王汝传 《计算机应用研究》 CSCD 北大核心 2009年第2期500-501,共2页

首先对网络流量进行异常检测,发现异常后再对数据包进行分析,实施相应措施,有利于降低系统开销。针对在使用CUSUM算法进行流量异常检测时产生的累积和效应问题,提出用自适应算法消除累积和效应的影响,分析了参数的设置对解除报警的延迟... 首先对网络流量进行异常检测,发现异常后再对数据包进行分析,实施相应措施,有利于降低系统开销。针对在使用CUSUM算法进行流量异常检测时产生的累积和效应问题,提出用自适应算法消除累积和效应的影响,分析了参数的设置对解除报警的延迟时间、误报警等的影响。实验结果表明设计的算法是有效和正确的,可以直接应用于检测SYN洪水攻击等。 展开更多

关键词 流量检测 累积和算法 指数加权滑动平均值算法 报警阈值

在线阅读 下载PDF 职称材料

基于CUSUM的自适应攻击检测 被引量：5

13

作者 赖会霞 马剑波 张仕 《福建师范大学学报（自然科学版）》 CAS CSCD 北大核心 2011年第5期34-39,共6页

为了能够快速发现DDoS攻击,尽量减小或避免其危害,基于CUSUM算法,以发送和接收数据包数量比例为特征量,提出一种快速的DDoS攻击检测算法.并通过动态调整期望值和警告阈值,使算法具有更好的适应性,能够运用于不同的网络环境.最后通过实... 为了能够快速发现DDoS攻击,尽量减小或避免其危害,基于CUSUM算法,以发送和接收数据包数量比例为特征量,提出一种快速的DDoS攻击检测算法.并通过动态调整期望值和警告阈值,使算法具有更好的适应性,能够运用于不同的网络环境.最后通过实验对算法进行验证. 展开更多

关键词 DDOS cusum算法 自适应攻击检测

在线阅读 下载PDF 职称材料

一种适用于超宽带脉冲信号检测的改进CUSUM算法 被引量：5

14

作者 宋晓鸥 《电讯技术》 北大核心 2013年第9期1169-1174,共6页

将最快检测技术应用于超宽带脉冲信号检测中,具体采用改进的CUSUM(Cumulative Sum)算法来检测超宽带脉冲信号。首先分析了经过多径信道衰减后的超宽带脉冲信号概率分布特性,进一步提出了适用于超宽带脉冲信号检测的改进CUSUM算法。理论... 将最快检测技术应用于超宽带脉冲信号检测中,具体采用改进的CUSUM(Cumulative Sum)算法来检测超宽带脉冲信号。首先分析了经过多径信道衰减后的超宽带脉冲信号概率分布特性,进一步提出了适用于超宽带脉冲信号检测的改进CUSUM算法。理论分析和仿真证明了所提改进算法性能优越且实现复杂度低。该算法克服了块检测算法的信噪比门限效应,且具有最优的检测延迟性能,相同虚警限制下其检测性能明显优于能量检测算法。 展开更多

关键词 超宽带脉冲 最快检测 累积和算法 多径信道 检测延迟概率

在线阅读 下载PDF 职称材料

实际供热二次网仿真建模及泄漏故障诊断

15

作者 李新 张弛 +3 位作者 武晨阳 杜月皎 徐广才 周守军 《暖通空调》 2025年第8期166-173,共8页

为提高集中供热系统泄漏故障诊断效率,降低小区供热二次网失水率,本文基于变点理论中的CUSUM(累积和)方法,采用最小截平方和(LTS)估计原理中的FAST-LTS算法作为泄漏位置诊断的判定准则,结合管网仿真模型,建立了相应的泄漏故障诊断算法... 为提高集中供热系统泄漏故障诊断效率,降低小区供热二次网失水率,本文基于变点理论中的CUSUM(累积和)方法,采用最小截平方和(LTS)估计原理中的FAST-LTS算法作为泄漏位置诊断的判定准则,结合管网仿真模型,建立了相应的泄漏故障诊断算法。以山东某小区供热二次网(单热源枝状网)为研究对象,在实验管网相同拓扑结构、不同泄漏位置的3种泄漏率工况下,对所提出的算法进行了初步验证。然后,利用超声波流量计采集实际流量数据对管网仿真模型进行了验证。最后,根据经验确定参数(e,o)=(1.015,0.6σ),采用流量监测点代替传统压力监测点,以克服实际二次网只有热源端压力的情况。研究结果表明:针对4种泄漏工况的诊断,当误差距离L=20 m时,泄漏故障诊断准确度达到75%,验证了本文所提出的算法的可行性与适用性。 展开更多

关键词 供热 二次网 泄漏故障诊断 流量监测点 FAST-LTS算法 cusum方法

在线阅读 下载PDF 职称材料

基于cusum算法的DDOS攻击检测

16

作者 刘渊 陈志文 +1 位作者 殷明勇 李玲玉 《计算机与数字工程》 2016年第5期929-932,共4页

分布式拒绝服务攻击(DDOS)被称为"黑客的终极武器",因为其攻击手法简单且攻击效果好。攻击者通过控制大量的傀儡机同时发送无用数据以消耗受害者的主机和网络资源来达到攻击的目的。而且,攻击者为了逃避入侵检测IDS和防火墙,... 分布式拒绝服务攻击(DDOS)被称为"黑客的终极武器",因为其攻击手法简单且攻击效果好。攻击者通过控制大量的傀儡机同时发送无用数据以消耗受害者的主机和网络资源来达到攻击的目的。而且,攻击者为了逃避入侵检测IDS和防火墙,采用了IP欺骗和仿造合法流量等手段,使得对DDOS的防范显得越来越困难。DDOS攻击对互联网产生了重大的影响,该文用cusum算法计算新增IP地址数量或者数量包的个数,其超过门限值,则判断为DDOS攻击。数据经过yaf和silk收集过滤得来。 展开更多

关键词 DDOS攻击 cusum算法 IP地址 检测

在线阅读 下载PDF 职称材料

改进的CUSUM传染病预警模型研究 被引量：3

17

作者 张漪 龙华 +3 位作者 邵玉斌 杜庆治 宋肖肖 李燕 《昆明理工大学学报（自然科学版）》 CAS 北大核心 2019年第1期92-97,共6页

CUSUM模型是当前国内外常见的传染病突发事件早期预警的核心方法之一,模型在计算预警统计量时直接分析基线窗口下的平均情况,未考虑疾病爆发时期前后的影响因素,使分析的及时性不够理想.本文提出改进CUSUM算法的预警C_CUSUM模型,根据历... CUSUM模型是当前国内外常见的传染病突发事件早期预警的核心方法之一,模型在计算预警统计量时直接分析基线窗口下的平均情况,未考虑疾病爆发时期前后的影响因素,使分析的及时性不够理想.本文提出改进CUSUM算法的预警C_CUSUM模型,根据历史发病量求取基线窗口下每天的期望发病量,在期望发病量基础上进行基线水平计算,进而得出所需的预警统计量,将两模型(CUSUM、C_CUSUM)对我省2016—2017边境发热的实际日报数进行分析研究得出,该模型(C_CUSUM)的预警检出时间(DT)较CUSUM算法模型提前1～2 d,有效地提前了预警信号发出的时间,增强了预警模型分析的及时性. 展开更多

关键词 cusum算法 预警 基线窗口 检出时间

原文传递

一种面向工业控制系统的改进CUSUM入侵检测方法 被引量：5

18

作者 李绍晖 刘纪伟 《电子技术应用》 北大核心 2015年第9期118-121,共4页

针对CUSUM异常检测算法在入侵检测应用中存在的固定偏移常数和固定检测门限的问题,结合工业控制系统高实时性和高可用性的要求,提出一种面向工业控制系统、具有自适应特征的改进非参数CUSUM(D-CUSUM)入侵检测方法。与以往凭经验设置固... 针对CUSUM异常检测算法在入侵检测应用中存在的固定偏移常数和固定检测门限的问题,结合工业控制系统高实时性和高可用性的要求,提出一种面向工业控制系统、具有自适应特征的改进非参数CUSUM(D-CUSUM)入侵检测方法。与以往凭经验设置固定值不同,算法基于概率论中著名的柯尔莫哥洛夫不等式理论重新设计了非参数CUSUM偏移常数β的生成方法,通过外部参数-告警控制参数动态设置CUSUM算法的检测门限τN,使β和τN具有自适应特性。在基于MATLAB Simulink的温度控制系统攻击仿真实验中,证明改进的非参数CUSUM异常检测算法能够改善检测的实时性和误报率,实现对工业控制系统的低误报率实时入侵检测。 展开更多

关键词 工业控制系统 入侵检测 非参数cusum算法 自适应检测

在线阅读 下载PDF 职称材料

CUSUM算法期望值及警告阈值优化研究

19

作者 邓绯 《聊城大学学报（自然科学版）》 2015年第2期93-96,110,共5页

随着经济全球化深入发展,科技革命不断取得突破,其中以信息网络技术为最,信息网络化的进程也不断将人类推向新的历史高度.但与此同时网络入侵率也随之增加,成为了网络技术的一大弊端.为了降低攻击者对网络的入侵和减少攻击手段,在原算... 随着经济全球化深入发展,科技革命不断取得突破,其中以信息网络技术为最,信息网络化的进程也不断将人类推向新的历史高度.但与此同时网络入侵率也随之增加,成为了网络技术的一大弊端.为了降低攻击者对网络的入侵和减少攻击手段,在原算法的基础上采用CUSUM算法来检测网络入侵,并优化其期望值和警告阈值.经检测发现,改善后的算法比原算法更具检测精度. 展开更多

关键词 cusum算法 期望值优化 阈值优化 网络入侵

在线阅读 下载PDF 职称材料

改进CUSUM算法的工控系统入侵检测方法 被引量：6

20

作者 魏战红 王展鹏 +2 位作者 王安 宋玉宝 赵国新 《计算机工程与设计》 北大核心 2018年第11期3345-3349,3394,共6页

为准确检测工业控制系统的入侵行为,使系统能够及时对入侵攻击做出响应,提出一种改进CUSUM算法的入侵检测方法。分析工业控制系统信息安全特点,将工业控制系统中传感器获取的实际值和模型的预测值之间的差值作为统计序列;利用该差值序... 为准确检测工业控制系统的入侵行为,使系统能够及时对入侵攻击做出响应,提出一种改进CUSUM算法的入侵检测方法。分析工业控制系统信息安全特点,将工业控制系统中传感器获取的实际值和模型的预测值之间的差值作为统计序列;利用该差值序列改进CUSUM算法,引入3σ原则,设计选取参数β和τ的方法;将该方法应用于液位控制系统环境,验证其有效性。实验结果表明,该方法能够准确地检测出入侵行为,其误报率较低,检测速度快,适用于工业控制系统。 展开更多

关键词 cusum算法 入侵检测 工业控制系统 信息安全 工业安全

在线阅读 下载PDF 职称材料