基于场景行为与变化关联的工控网络异常检测模型
来源：计算机应用与软件杂志2026年第1期北京时间：
作者：罗兼慧，吴承荣,
摘要：为了发现工控网络中不改变网络连接配置，只篡改应用层负载中的指令和参数的应用层攻击，并提高异常检测可解释性，提出一种基于工控网络中主要场景的行为与状态理解的网络异常检测模型。该模型通过划分工业场景，定义工艺参数变化行为并发现之间的关联性来理解运行状态，即从不同场景的变化逻辑中抽取参数关联关系。并通过与当前工艺参数具有相关关系的参数和时间序列模块预测其行为状态，发现不符合正常运行状态的异常行为状态。实验在各种实际的工控网络场景中验证了该方法具备较高的异常检测准确率。
关键词：工控网络, 场景区分, 行为关联, 状态预测, 异常检测
