Detail výsledku

Softwarová knihovna detekčních algoritmů ICS

Vznik: 2021
Název anglicky
ICS detection algorithms software library
Typ
software
Jazyk
česky
Autoři
Popis

Softwarová knihovna algoritmů včetně jejich demonstrace na přiložených datech pro detekci anomálií v síťovém provozu ICS. Knihovna zpracovává vstupní data ve formátu PCAP a implemetuje různé metody pro tvorbu profilu normální komunikace a detekci případných odchylek.Knihovna se skládá z metod založených na různých principech modelování komunikace, zejména automaty,  statistické metody a strojové učení.

Popis anglicky

Software library of algorithms, including their demonstration on the attached data for the detection of anomalies in ICS network traffic. The library processes input data in PCAP format and implements various methods for creating a profile of normal communication and detection of possible deviations. The library consists of methods based on various principles of communication modeling, especially automata, statistical methods, and machine learning.

Klíčová slova

monitorování síťového provozu, průmyslové sítě, monitorování založené na Netflow, monitorování aplikačních protokolů založené na IPFIX, analyzátor protokolu, dekodér protokolu

Klíčová slova anglicky

network traffic monitoring, industrial networks, Netflow-based monitoring, IPFIX-based application protocol monitoring, protocol parser, protocol decoder

Umístění

Zdrojové kódy jsou dostupné v privátním GitHub repozitáři: https://github.com/nesfit/bonnet-ics-library

Licence
K využití výsledku jiným subjektem je vždy nutné nabytí licence
Licenční poplatek
Poskytovatel licence na výsledek požaduje licenční poplatek
Financováno

Tento software byl vytvořen v projektu VI20192022138 s finanční podporou MV. 

Projekty
Bezpečnostní monitorování řídící komunikace ICS v energetických sítích (BONNET), MV, Program bezpečnostního výzkumu ČR v letech 2015-2022 (BV III/1-VS), VI20192022138, zahájení: 2019-11-01, ukončení: 2022-10-31, ukončen
Výzkumné skupiny
Pracoviště
Nahoru