为解决日趋严重的工业控制系统(industrial control system,ICS)信息安全问题,提出一种针对工业控制网络的非参数累积和(cumulative sum,CUSUM)入侵检测方法.利用ICS输入决定输出的特性,建立ICS的数学模型预测系统的输出,一旦控制系统...为解决日趋严重的工业控制系统(industrial control system,ICS)信息安全问题,提出一种针对工业控制网络的非参数累积和(cumulative sum,CUSUM)入侵检测方法.利用ICS输入决定输出的特性,建立ICS的数学模型预测系统的输出,一旦控制系统的传感器遭受攻击,实际输出信号将发生改变.在每个时刻,计算工业控制模型的预测输出与传感器测量信号的差值,形成基于时间的统计序列,采用非参数CUSUM算法,实现在线检测入侵并报警.仿真检测实验证明,该方法具有良好的实时性和低误报率.选择适当的非参数CUSUM算法参数τ和β,该入侵检测方法不但能在攻击对控制系统造成实质伤害前检测出攻击,还对监测ICS中的误操作有一定帮助.展开更多
目的探讨累积和控制图模型(cumulative sum control chart,CUSUM)在流行性腮腺炎早期预警中的应用价值,为流行性腮腺炎的应急防制提供科学依据,也为其他传染病突发公共卫生事件的预警研究提供参考和借鉴。方法以江苏省各区县每日发病数...目的探讨累积和控制图模型(cumulative sum control chart,CUSUM)在流行性腮腺炎早期预警中的应用价值,为流行性腮腺炎的应急防制提供科学依据,也为其他传染病突发公共卫生事件的预警研究提供参考和借鉴。方法以江苏省各区县每日发病数为基础,从2012年1月1日起以CUSUM模型进行前瞻性试验,用灵敏度、特异度、及时性等3个指标对预警结果进行评价,并比较CUSUM模型预警与国家传染病自动预警系统(CIDARS)之间的优劣。结果应用CUSUM模型进行预警分析全年共产生1688条预警信号,比自动预警系统产生的信号数少35.30%。CUSUM模型预警灵敏度为100%、特异度为95.84%,均高于自动预警系统(χ2=6.087,P=0.0136;χ2=602.48,P<0.0001);CUSUM模型预警及时性的中位数为3.5天,自动预警系统为6天,两者无统计学差异(Z=0.9173,P=0.3590)。结论江苏省腮腺炎疫情数据CUSUM模型预警分析效果优于自动预警系统,且有进一步提高的空间。展开更多
文摘为解决日趋严重的工业控制系统(industrial control system,ICS)信息安全问题,提出一种针对工业控制网络的非参数累积和(cumulative sum,CUSUM)入侵检测方法.利用ICS输入决定输出的特性,建立ICS的数学模型预测系统的输出,一旦控制系统的传感器遭受攻击,实际输出信号将发生改变.在每个时刻,计算工业控制模型的预测输出与传感器测量信号的差值,形成基于时间的统计序列,采用非参数CUSUM算法,实现在线检测入侵并报警.仿真检测实验证明,该方法具有良好的实时性和低误报率.选择适当的非参数CUSUM算法参数τ和β,该入侵检测方法不但能在攻击对控制系统造成实质伤害前检测出攻击,还对监测ICS中的误操作有一定帮助.
文摘目的探讨累积和控制图模型(cumulative sum control chart,CUSUM)在流行性腮腺炎早期预警中的应用价值,为流行性腮腺炎的应急防制提供科学依据,也为其他传染病突发公共卫生事件的预警研究提供参考和借鉴。方法以江苏省各区县每日发病数为基础,从2012年1月1日起以CUSUM模型进行前瞻性试验,用灵敏度、特异度、及时性等3个指标对预警结果进行评价,并比较CUSUM模型预警与国家传染病自动预警系统(CIDARS)之间的优劣。结果应用CUSUM模型进行预警分析全年共产生1688条预警信号,比自动预警系统产生的信号数少35.30%。CUSUM模型预警灵敏度为100%、特异度为95.84%,均高于自动预警系统(χ2=6.087,P=0.0136;χ2=602.48,P<0.0001);CUSUM模型预警及时性的中位数为3.5天,自动预警系统为6天,两者无统计学差异(Z=0.9173,P=0.3590)。结论江苏省腮腺炎疫情数据CUSUM模型预警分析效果优于自动预警系统,且有进一步提高的空间。
