Detail publikace
Statistical Methods for Anomaly Detection in Industrial Communication
Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS FIT VUT)
Mutua Nelson Makau, MSc. (UIFS FIT VUT)
detekce anomálií, komunikační vzory, průmyslové sítě, IEC 104, monitorování
Tato technická zpráva popisuje využití vybraných statistických metod pro detekci anomálií průmyslových protokolů ICS, konkrétně protokolů IEC 104, Goose a MMS, které se používají v energetických rozvodných sítích. Průmyslové sítě obvykle tvoří předkonfigurovaná hardwarová zařízení, která pracují v režimu master-slave a jejichž komunikace je stabilní a periodická v delším časovém úseku. Díky stabilitě komunikace ICS je přirozené využít statistické metody pro vytváření vzorů chování a detekci anomálií.
Pro vytváření pravděpodobnostního modelu chování využíváme statistického rozložení mezipaketových mezer, velikosti paketů a jejich směru. Tato zpráva obsahuje podrobné výsledky našich experimentů s metodami Box Plot, pravidla tří sigma a metody LOF.
@TECHREPORT{FITPUB12502,
author = "Ivana Burgetov\'{a} and Petr Matou\v{s}ek and Makau Nelson Mutua",
title = "Statistical Methods for Anomaly Detection in Industrial Communication",
pages = 59,
year = 2021,
location = "IT-TR-2021-01, Brno, CZ",
publisher = "Faculty of Information Technology BUT",
language = "english",
url = "https://www.fit.vut.cz/research/publication/12502"
}