一种适用于低质量数据背景的工业控制系统攻击检测系统

本发明涉及工业控制系统攻击检测领域，具体提出一种适用于低质量数据背景的工业控制系统攻击检测系统和方法，该方法包括构建攻击检测模型，攻击检测模型中的语义提取模块基于多个历史时间步的工业控制系统数据输出语义特征，相关性分析模块基于语义特征进行相关性分析得到当前时间步的数据预测值，告警生成模块在训练时基于数据预测值和实际值得到异常阈值、在测试时比较目标偏差与异常阈值确定是否产生告警；利用历史正常数据构建的训练数据集得到训练好的攻击检测模型，采集当前时间步的实时数据并获取目标历史数据；利用训练好的攻击检测模型确定是否发生数据攻击。利用本发明的方法能够在低质量数据下准确发现针对工业控制系统的数据攻击。