Detail publikace

Efficient Modelling of ICS Communication For Anomaly Detection Using Probabilistic Automata

MATOUŠEK Petr, HAVLENA Vojtěch a HOLÍK Lukáš. Efficient Modelling of ICS Communication For Anomaly Detection Using Probabilistic Automata. In: Proceedings of IFIP/IEEE International Symposium on Integrated Network Management. Bordeaux: International Federation for Information Processing, 2021, s. 81-89. ISBN 978-3-903176-32-4. Dostupné z: http://dl.ifip.org/db/conf/im/im2021/210993.pdf
Název česky
Efektivní modelování komunikace ICS pomocí pravděpodobnostních automatů pro detekci anomálií
Typ
článek ve sborníku konference
Jazyk
angličtina
Autoři
Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS FIT VUT)
Havlena Vojtěch, Ing., Ph.D. (UITS FIT VUT)
Holík Lukáš, doc. Mgr., Ph.D. (UITS FIT VUT)
URL
Klíčová slova

ICS, pravděpodobnostní automaty, monitorování sítě, detekce anomálií, IPFIX, IEC 104

Abstrakt

Průmyslová řídící komunikace ICS slouží k monitorování i řízení průmyslových procesů kritické infrastruktury, kam patří výroba a distribuce elektřiny, vody, plynu či řízení dopravy. Bezpečnost řídící komukace ICS je obvykle implementována na perimetru sítí pomocí firewallů či zařízení IDS. Tyto prostředky jsou vhodné na ochranu proti externím hrozbám, nejsou schopny však zabránit útokům z vnitřní sítě, například ze stanic nakažených malwarem. Pro zamezení vnitřních hrozeb je potřeba sledovat vnitřní komunikaci ICS a detekovat podezřelé přenosy, které se liší od běžné komunikace.
V této publikaci se zaměřujeme na detekci anomálií ICS komunikace pomocí pravděpodobnostních modelů. Ukazujeme, jak lze pomocí prefixových stromů či deterministických pravděpodobnostních automatů vytvořit model ICS komunikaci, který slouží k detekci základních typů anomálií: podvržení paketu, změna obsahu paketu, skenování sítě, ztráta komunikace či útok DoS. Navržený postup získává monitorovací data ICS pomocí sondy IPFIX, což umožňuje integraci do stávajících monitorovacích systémů z podporou IEC 104. V článku ukážeme experimenty na protokolu IEC 104, který se používá k řízení energetických provozů.

Rok
2021
Strany
81-89
Sborník
Proceedings of IFIP/IEEE International Symposium on Integrated Network Management
Konference
IFIP/IEEE International Symposium on Integrated Network Management, Bordeaux, FR
ISBN
978-3-903176-32-4
Vydavatel
International Federation for Information Processing
Místo
Bordeaux, FR
UT WoS
000696801700010
EID Scopus
2-s2.0-85113671296
BibTeX 
@INPROCEEDINGS{FITPUB12385,
   author = "Petr Matou\v{s}ek and Vojt\v{e}ch Havlena and Luk\'{a}\v{s} Hol\'{i}k",
   title = "Efficient Modelling of ICS Communication For Anomaly Detection Using Probabilistic Automata",
   pages = "81--89",
   booktitle = "Proceedings of IFIP/IEEE International Symposium on Integrated Network Management",
   year = 2021,
   location = "Bordeaux, FR",
   publisher = "International Federation for Information Processing",
   ISBN = "978-3-903176-32-4",
   language = "english",
   url = "https://www.fit.vut.cz/research/publication/12385"
}
Soubory
Nahoru