Scada Security: Concepte de învățare automată pentru detectarea și prevenirea intruziunilor

Titlul original:

Scada Security: Machine Learning Concepts for Intrusion Detection and Prevention

Conținutul cărții:

Această carte oferă o perspectivă asupra aspectelor legate de securitatea SCADA.

Capitolul 1 analizează modul în care atacurile potențiale împotriva sistemelor IT tradiționale pot fi posibile și împotriva sistemelor SCADA. Capitolul 2 oferă informații de bază despre sistemele SCADA, arhitecturile și componentele principale ale acestora.

În capitolul 3, autorii descriu SCADAVT, un cadru pentru un banc de testare a securității SCADA bazat pe tehnologia de virtualizare. Capitolul 4 introduce o abordare numită kNNVWC pentru a găsi vecinii k-mai apropiați în date mari și cu dimensiuni mari. Capitolul 5 descrie o abordare numită SDAD pentru a extrage reguli de detecție bazate pe proximitate, din date SCADA neetichetate, pe baza unei tehnici bazate pe clusterizare.

În capitolul 6, autorii explorează o abordare numită GATUD, care găsește un prag global și eficient pentru anomalii. Cartea se încheie cu un rezumat al contribuțiilor aduse de această carte la fondul de cercetare existent și sugerează posibile direcții de cercetare viitoare.