实时无扰检测
该方法将ICS程序状态与时间特征相结合，用于检测能够规避现有超时机制的时间延迟攻击。
Kai, Yang · 李强 · 李婷 · Wang, Haining · Sun, Linmin
IEEE Internet of Things Journal 2025
不依赖数据包超时，而是比较恶意与正常程序状态差异，覆盖现有方法漏报的攻击。
平均0.6秒内给出检测结果，满足ICS实时监控需求。
精度97.2%、召回率98%，在实际ICS程序上验证。
通过分析网络流量中的状态特征实现检测，无需修改ICS控制逻辑。