一种食品加工远程控制系统入侵检测方法

   本发明公开了一种食品加工远程控制系统入侵检测方法。主要包括：建立食品加工远程控制网络拓扑模型，将食品加工远程控制系统分层，分别进行主机入侵检测和网络入侵检测；通过特征匹配方法对误报进行有效的过滤，对过滤后的异常行为再进行检测，提高检测效率；通过多重代理之间协调工作判断访问是否为入侵行为，进行主机入侵的检测和自学习；利用聚类方法和关联规则自动挖掘网络入侵规则，进行网络入侵检测，完成食品加工远程控制入侵检测。该方法具有较强的适应性和鲁棒性，能够自动提取匹配规则，实现无监督运行，减轻主机管理员的负担，多重代理协调运作，增加了入侵难度，满足大规模流量的入侵检测，提高了系统的智能性。