来源：期刊VIP网 时间：
作者：郭琳;易军凯;王浩;
单位：北京信息科技大学自动化学院;
摘要：现有的网络安全态势评估方法没有考虑到工业控制系统(industrial control system, ICS)网络安全需求的特殊性，无法实现准确的评估。此外，ICS传输大量异构数据，容易受到网络攻击，现有的分类方法无法有效处理多类别不平衡数据。针对该问题，本文首先分析了工控系统的特点，提出了基于层次分析法的工控系统安全态势量化评估方法，该方法可以更准确地反映ICS网络安全状况；然后针对多攻击类型数据不平衡问题，提出了平均欠过采样方法，以平衡数据并且不会导致数据量过大；最后基于极限梯度提升(extreme gradient boosting, XGBoost)算法构建了ICS网络态势评估分类器，实验表明，本文设计的分类模型相较于传统分类算法支持向量机、K近邻以及随机森林可以实现更好的精度。
关键词：工业控制系统;;网络安全态势评估;;层次分析法;;数据采样
基金资助：国家自然科学基金资助项目(U1636208)
