郭庆，宁玲玲

（1.济南沃茨数控机械有限公司，山东济南，250001；2.山东工程职业技术大学，山东济南，250200）

作为信息安全的重要组成部分，入侵检测技术不同于传统的被动保护防火墙技术。入侵检测技术可以抵御实时攻击，包括实时监视和分析数据。通过节流或模拟来检测已知和未知的攻击，并早期警告一些威胁或异常系统行为，以便安全管理员可以及时采取保护措施。

1 工业控制系统入侵检测可视化优化系统需求分析

本文中预期的详细工业防盗所需的可视化优化系统功能包括：(1)收集信息的一般功能。当在各种工业控制系统中使用时，应该包括系统数据的收集。(2) 对系统状态数据、过程数据和其他相关数据进行实时监控，使用户能更容易测试各种系统操作模式。(3)离线模拟是一种交互式的入侵检测可视化功能，可以提供一个交互式的仿真界面，在第一次检测到入侵时打开黑盒模式，并将角色引入系统，始终通过人机交互进行优化。(4) 利用在线异常检测活动，离线建模，优化入侵检测模型。(5) 数据记录、报警和响应功能。当系统检测到攻击时，需要记录相应的异常信息，及时发送警告信号，并在必要时采取适当的措施。(6)功能数据存储。此功能使用集中式存储库存储系统中的各种数据，并根据需要向其他模块提供数据资源。

2 工业控制系统入侵检测可视化优化系统架构设计

可视化优化系统架构旨在根据图1所示系统的基本功能和其他要求，采用分层结构的模式来检测工业控制系统中的干扰。……