NeuPot: A Neural Network-Based Honeypot for Detecting Cyber Threats in Industrial Control Systems

蜜罐 Modbus协议 计算机安全 计算机科学 工业控制系统 互动性 方案(数学) 信息物理系统 网络威胁 网络安全 计算机网络 控制(管理) 通信协议 人工智能 操作系统 数学分析 数学
作者
Yao Shan,Yu Yao,Tong Zhao,Wei Yang
出处
期刊:IEEE Transactions on Industrial Informatics [Institute of Electrical and Electronics Engineers]
卷期号:19 (10): 10512-10522 被引量:13
标识
DOI:10.1109/tii.2023.3240739
摘要

Honeypots have proven to be an effective defense method for industrial control systems (ICSs). However, as attacker skills become more sophisticated, it becomes increasingly difficult to develop honeypots that can effectively recognize and respond to such attacks. In this article, we propose a neural network-based ICS honeypot scheme named NeuPot that improves security from two aspects: 1) honeypot interaction; and 2) cyber threats detection capability. NeuPot can respond to attacker requests depending on a specific industrial scenario without constant communication with the ICS and detect malicious traffic. To create this honeypot scheme, a new seq2seq time-series forecast model guided by Huber loss is designed to simulate the long-term changes in actual ICS physical processes. Second, a Modbus honeypot framework is created to react to changes in these ICS physical processes in their interactions with attackers and to capture various cyber threats against the ICS. Further, a novel loss function for industrial protocol-level malicious traffic detection is devised to identify known and unknown threats. According to our experiments, the proposed honeypot scheme is highly effective and outperforms state-of-the-art schemes in terms of interactivity and in detecting cyber threats.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
啊七飞完成签到,获得积分10
刚刚
罗某人发布了新的文献求助10
2秒前
黄h发布了新的文献求助10
2秒前
pppy发布了新的文献求助10
3秒前
星移完成签到,获得积分10
3秒前
万能图书馆应助jitianxing采纳,获得10
3秒前
英俊的铭应助JiaxinChen采纳,获得10
4秒前
Hello应助陈奕迅的小老婆采纳,获得10
4秒前
5秒前
5秒前
5秒前
华仔应助期末王采纳,获得10
6秒前
7秒前
爱撒娇的长颈鹿完成签到,获得积分10
7秒前
7秒前
李奚发布了新的文献求助10
9秒前
9秒前
vic发布了新的文献求助10
9秒前
9秒前
斤斤完成签到,获得积分10
10秒前
思源应助旷野采纳,获得10
10秒前
10秒前
10秒前
10秒前
动听又亦完成签到,获得积分10
10秒前
远方发布了新的文献求助10
10秒前
深情安青应助ly采纳,获得10
11秒前
12秒前
糖淘淘发布了新的文献求助10
12秒前
小太阳红红火火完成签到,获得积分10
12秒前
13秒前
orixero应助Steven采纳,获得10
13秒前
yyyjjj完成签到,获得积分20
14秒前
14秒前
14秒前
考拉完成签到,获得积分10
14秒前
yull发布了新的文献求助10
15秒前
罗某人完成签到,获得积分10
15秒前
16秒前
16秒前
高分求助中
A new approach to the extrapolation of accelerated life test data 1000
Cognitive Neuroscience: The Biology of the Mind 1000
Technical Brochure TB 814: LPIT applications in HV gas insulated switchgear 1000
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
Picture Books with Same-sex Parented Families: Unintentional Censorship 500
Nucleophilic substitution in azasydnone-modified dinitroanisoles 500
不知道标题是什么 500
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3969458
求助须知:如何正确求助?哪些是违规求助? 3514286
关于积分的说明 11173363
捐赠科研通 3249652
什么是DOI,文献DOI怎么找? 1794948
邀请新用户注册赠送积分活动 875501
科研通“疑难数据库(出版商)”最低求助积分说明 804836