面向工控系統(tǒng)未知攻擊的域遷移入侵檢測(cè)方法

摘要： 針對(duì)工業(yè)控制系統(tǒng)（ICS）數(shù)據(jù)匱乏、工控入侵檢測(cè)系統(tǒng)對(duì)未知攻擊檢測(cè)效果差的問(wèn)題，提出一種基于生成對(duì)抗遷移學(xué)習(xí)網(wǎng)絡(luò)的工控系統(tǒng)未知攻擊入侵檢測(cè)方法（GATL）。首先，引入因果推理和跨域特征映射關(guān)系對(duì)數(shù)據(jù)進(jìn)行重構(gòu)，提高數(shù)據(jù)的可理解性和可靠性；其次，由于源域和目標(biāo)域數(shù)據(jù)不平衡，采用基于域混淆的條件生成對(duì)抗網(wǎng)絡(luò)（GAN）增加目標(biāo)域數(shù)據(jù)集的規(guī)模和多樣性；最后，通過(guò)域?qū)惯w移學(xué)習(xí)融合數(shù)據(jù)的差...