Detail publikace

Outlier Detection in Smart Grid Communication

MUTUA Nelson Makau a MATOUŠEK Petr. Outlier Detection in Smart Grid Communication. In: Fast Abstracts and Student Forum Proceedings, 17th European Dependable Computing Conference. Munich, 2021, s. 1-4. Dostupné z: https://arxiv.org/abs/2108.12781
Název česky
Detekce odlehlých hodnot v komunikaci chytrých sítí
Typ
článek ve sborníku konference
Jazyk
angličtina
Autoři
URL
Abstrakt

Průmyslové sítě ICS přenášejí řídicí a monitorovací data v provozech kritické infrastruktury, kam patří například chytré rozvodné sítě (smart grids). Kybernetické útoky na tuto komunikaci mohou způsobit závažné důsledky na produkce elektrické energie, její rozvod, případně i životy lidí. Útoky mohou přicházet jak z vnějšího tak i vnitřního prostředí. Tradiční mechanismy pro ochranu chytrých rozvodných sítí zahrnují firewally a zařízení IDS/IPS, které kontrolují a filtrují provoz na hranici sítě. Toto řešení je vhodné pro externí útoky. V případě interních útoků iniciovaných například stanicí nakaženou malwarem je obtížné detekovat škodlivé aktivity na hranici sítě.
Vzhledem ke svému charakteru, vykazuje komunikace ICS stabilní a predikovatelné komunikační vzory, které je možné detekovat a popsat pomocí statistických modelů. Monitorováním vybraných charakteristiky jako jsou například mezipaketové mezery můžeme vytvořit statistický profil komunikace na základě běžného provozu ICS. V tomto příspěvku ukážeme, jak je možné použít metodu LOF (Local Outlier Factor) pro detekci anomálií v provozu ICS. Metoda bude demonstrována na komunikaci IEC 60870-5-104 (též IEC 104).

Rok
2021
Strany
1-4
Sborník
Fast Abstracts and Student Forum Proceedings, 17th European Dependable Computing Conference
Konference
17th European Dependable Computing Conference, Mnichov, DE
Místo
Munich, DE
BibTeX
@INPROCEEDINGS{FITPUB12536,
   author = "Makau Nelson Mutua and Petr Matou\v{s}ek",
   title = "Outlier Detection in Smart Grid Communication",
   pages = "1--4",
   booktitle = "Fast Abstracts and Student Forum Proceedings, 17th European Dependable Computing Conference",
   year = 2021,
   location = "Munich, DE",
   language = "english",
   url = "https://www.fit.vut.cz/research/publication/12536"
}
Soubory
Nahoru