《表2 正常样本与异常样本数据》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《采用蜜罐技术的工业控制网络入侵检测算法研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

本文选择具有典型性的Modbus协议的工控系统作为实验对象，利用Conpot工控蜜罐模拟工业控制场景，捕获Modbus TCP数据包。通过模拟正常Modbus通信流量和异常Modbus流量对蜜罐进行访问，得到的正常样本与异常样本数据如表2所示。