Allineamento di Prototipi Medoid per il Rilevamento di Attacchi Cross-Plant in Sistemi ICS
Un nuovo framework utilizza prototipi medoid per rilevare attacchi sconosciuti in diversi impianti industriali. Il metodo comprime il traffico ICS eterogeneo in uno spazio confrontabile ed estrae prototipi robusti che riassumono le operazioni locali. Un obiettivo di trasferimento calibrato sui prototipi allinea i prototipi target e sorgente preservando la discriminazione. Ciò riduce il matching rumoroso tra domini e migliora la stabilità del trasferimento. L'approccio affronta il traffico dipendente dal sito, le etichette scarse e gli attacchi non visti dopo l'implementazione.
Fatti principali
- Il framework allinea prototipi medoid per il rilevamento di attacchi sconosciuti cross-plant
- Comprime il traffico ICS eterogeneo in uno spazio di rappresentazione confrontabile
- Estrae prototipi medoid robusti che riassumono la struttura operativa locale
- Obiettivo di trasferimento calibrato sui prototipi allinea i prototipi target con quelli sorgente
- Preserva la discriminazione del dominio sorgente e incoraggia previsioni sicure sul target
- Riduce il matching rumoroso tra domini
- Migliora la stabilità del trasferimento in condizioni industriali eterogenee
- Affronta il traffico dipendente dal sito, le etichette scarse e gli attacchi non visti
Entità
—