《表1 复合入侵检测结果：一种面向S7协议的工控系统入侵检测模型》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《一种面向S7协议的工控系统入侵检测模型》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

异常数据包类型有两种：格式异常和行为异常。本文测试了12个S7数据包，其中2个正常数据包、8个格式异常数据包和2个行为异常数据包，实验结果如表1所示。从表1可以看出，复合入侵检测方法能有效检测出工业控制网络中的异常S7数据包。