摘要
针对当前电力系统面临的僵尸网络C&C威胁问题,文章提出一种基于流量聚类分析的威胁检测方法。该方法首先使用过滤技术将网络流分为正常业务流和疑似攻击流。其次,对疑似攻击流进行特征提取和统计,目的是从原始多维特征集中筛选出有效特征,降低模型的计算和存储开销。最后,利用DBSCAN聚类算法对网络流统计特征进行聚类分析,找出C&C威胁产生的数据隐含分布及攻击原因,从而实现对电力系统C&C威胁的快速检测。实验结果表明,该方法达到了预期效果,为电力系统C&C威胁检测找到了一种可行技术解决方案。
出处
《信息网络安全》
CSCD
北大核心
2021年第S01期173-176,共4页
Netinfo Security
基金
中国南方电网公司重点科技项目[ZDKJXM20170002]。
