NeuPot: A Neural Network-Based Honeypot for Detecting Cyber Threats in Industrial Control Systems

蜜罐 Modbus协议 计算机安全 计算机科学 工业控制系统 互动性 方案(数学) 信息物理系统 网络威胁 网络安全 计算机网络 控制(管理) 通信协议 人工智能 操作系统 数学分析 数学
作者
Yao Shan,Yu Yao,Tong Zhao,Wei Yang
出处
期刊:IEEE Transactions on Industrial Informatics [Institute of Electrical and Electronics Engineers]
卷期号:19 (10): 10512-10522 被引量:13
标识
DOI:10.1109/tii.2023.3240739
摘要

Honeypots have proven to be an effective defense method for industrial control systems (ICSs). However, as attacker skills become more sophisticated, it becomes increasingly difficult to develop honeypots that can effectively recognize and respond to such attacks. In this article, we propose a neural network-based ICS honeypot scheme named NeuPot that improves security from two aspects: 1) honeypot interaction; and 2) cyber threats detection capability. NeuPot can respond to attacker requests depending on a specific industrial scenario without constant communication with the ICS and detect malicious traffic. To create this honeypot scheme, a new seq2seq time-series forecast model guided by Huber loss is designed to simulate the long-term changes in actual ICS physical processes. Second, a Modbus honeypot framework is created to react to changes in these ICS physical processes in their interactions with attackers and to capture various cyber threats against the ICS. Further, a novel loss function for industrial protocol-level malicious traffic detection is devised to identify known and unknown threats. According to our experiments, the proposed honeypot scheme is highly effective and outperforms state-of-the-art schemes in terms of interactivity and in detecting cyber threats.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
刚刚
百里盼山发布了新的文献求助10
1秒前
帅玉玉完成签到,获得积分10
2秒前
淡然智宸发布了新的文献求助30
2秒前
小浪矢完成签到,获得积分10
3秒前
Hehehehe完成签到 ,获得积分10
4秒前
xrkxrk完成签到 ,获得积分0
6秒前
多情的捕完成签到,获得积分10
6秒前
羊羊羊完成签到,获得积分10
6秒前
陈杰完成签到,获得积分10
6秒前
缓慢的王完成签到,获得积分10
7秒前
liu1900ab关注了科研通微信公众号
8秒前
i羽翼深蓝i完成签到,获得积分10
8秒前
研友_8WzJOZ完成签到,获得积分10
9秒前
寒水完成签到 ,获得积分10
10秒前
波哥发布了新的文献求助10
10秒前
ding应助犹豫的若采纳,获得10
10秒前
LIN2QI完成签到,获得积分10
12秒前
嗯是我完成签到,获得积分10
12秒前
14秒前
要减肥的访旋完成签到,获得积分10
14秒前
康轲完成签到,获得积分10
14秒前
chen完成签到,获得积分10
14秒前
睡到人间煮饭时完成签到 ,获得积分10
15秒前
司空悒完成签到,获得积分10
15秒前
球宝完成签到,获得积分10
15秒前
玩命的易绿应助keke采纳,获得10
15秒前
Ww完成签到,获得积分10
16秒前
我喜欢大学霸完成签到,获得积分10
16秒前
东方琉璃完成签到,获得积分10
18秒前
Hello应助Leo2025采纳,获得10
18秒前
19秒前
Leo完成签到,获得积分10
20秒前
634301059完成签到 ,获得积分10
20秒前
彭于晏应助冷艳宛白采纳,获得10
21秒前
Mikecheng完成签到 ,获得积分10
22秒前
charry发布了新的文献求助10
23秒前
李晨晨完成签到 ,获得积分10
24秒前
hansa完成签到,获得积分0
25秒前
lulu917完成签到,获得积分10
26秒前
高分求助中
Picture Books with Same-sex Parented Families: Unintentional Censorship 1000
A new approach to the extrapolation of accelerated life test data 1000
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
Nucleophilic substitution in azasydnone-modified dinitroanisoles 500
不知道标题是什么 500
Indomethacinのヒトにおける経皮吸収 400
Phylogenetic study of the order Polydesmida (Myriapoda: Diplopoda) 370
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3976768
求助须知:如何正确求助?哪些是违规求助? 3520914
关于积分的说明 11205055
捐赠科研通 3257798
什么是DOI,文献DOI怎么找? 1798870
邀请新用户注册赠送积分活动 877927
科研通“疑难数据库(出版商)”最低求助积分说明 806723