《表4 漏报率评估:基于混合马尔科夫树模型的ICS异常检测算法》

《表4 漏报率评估:基于混合马尔科夫树模型的ICS异常检测算法》   提示:宽带有限、当前游客访问压缩模式
本系列图表出处文件名:随高清版一同展现
《基于混合马尔科夫树模型的ICS异常检测算法》


  1. 获取 高清版本忘记账户?点击这里登录
  1. 下载图表忘记账户?点击这里登录

针对现有语义攻击检测算法因为对噪声敏感而造成的漏报率高的问题,本文提出去除训练模型中低频事件和低转移事件的剪枝策略.为了测试MMTM对异常数据检测的漏报情况,且验证本文的去噪剪枝策略对漏报率的改进效果,并与其他算法进行对比,本文将SWaT数据集中系统连续4天遭受多种语义以及非语义攻击时的交互数据包作为待检测数据,利用剪枝前MMTM、剪枝后MMTM、DFA、DTMC以及PST模型分别对以上测试数据集进行异常检测,其漏报率统计结果如表4所示.