Cyber attack detection in remote terminal units of SCADA system

Siber güvenlik tehditleri gittikçe daha belirgin hale geliyor ve İnternet Servis Sağlayıcıdaki (ISS) bağlantı bağlantıları hızlanıyor. Geleneksel Ağ İzinsiz Giriş Tespit Sistemi, imzalara veya davranışa dayalıdır; bu, paketlere bilinen siber izinsiz girişleri aramak veya standart işlemlerini tespit etmek anlamına gelir. Bu siber izinsiz giriş tespit ağları, çoğu, önceden bilinen veya izinsiz giriş ile eğitilmiş belirli izinsiz girişleri tespit etmek üzere tasarlandığından, ağ güvenliği tehditlerinin yüksek oranda artmasıyla baş edemez. Ayrıca, çoğu gerçek zamanlı tespitinde bir tıkanıklık yaratabilen yük kontrolüne güveniyor. Dahası, şimdi sık sık her iletişim şifreli mesajlar yoluyla yapılıyor, gözlenen yükü yorumlamak neredeyse imkansız. Bu sınırlamalara karşı koymak için, SCADA sistemlerinde ve makine öğrenmesinde, belirli bir standart zaman diliminde belirli bir gözlem tespit eden makine öğreniminde RTU akışlarını kullanarak kötü niyetli konakçıları tespit eden bir Siber Saldırı Tespiti öneririz. Bu nedenle, bu çalışma, önceden belirlenmiş bir bilgiye sahip olmadan kötü niyetli ev sahibi tespit edebilen bir makine öğrenmesi tabanlı Siber Saldırı Tespiti (CADS) için bir öneri sunacak. Önerilen bu sistemin sonuçları, ağ operatörleri tarafından çevrimiçi olarak sağlanan zararlı verileri içeren gerçekçi bir metin dosyalarıyla doğrulandı. SCADA sistemlerini kullanarak, bir insanı döngüde tutarken ağa ve anahtarlara yetkisiz erişim daha sıkı kontrol edilebilir; yani, insan denetimi ve etkileşimi SCADA sistemlerinin bir parçasıydı ve hala da öyle. Bununla birlikte, teknolojik gelişmeler ve SCADA sistemlerinin olgunlaşması, denetleyici işlevlerin daha fazlasını modern SCADA sistemlerini oluşturan bilgisayar sistemlerine itti. SCADA sistemlerinin erken gelişmesinde fiziksel güvenliğe dikkat edildi, ancak elektronik veya siber güvenliğe neredeyse hiç dikkat edilmedi. Sistemler belirsizdi ve sistemler ile etkileşimde bulunmak ve ağ güvenliğini güncellemek için gereken beceriler ve teknooji basitçe mevcut değildi; Bu tür güvenlik genellikle "belirsizlik yoluyla güvenlik. Bu model devam etti ve bugün" olarak adlandırılır. Çoğu özel SCADA uygulaması yerleşik güvenliği içermez. Ne yazık ki, açık protokoller, gelişmiş telekomünikasyon ağları, ucuz bilgisayar elektroniği ve World Wide Web üzerinden en belirsiz bilgilere bile sınırsız erişim, SCADA'nın güvenliğini gizlilikten mahrum bırakmıştır.