INTELLIGENT CYBERPHYSICAL INTRUSION DETECTION AND PREVENTION SYSTEMS AND METHODS FOR INDUSTRIAL CONTROL SYSTEMS

The embodiments described herein include a system and a method. In one embodiment, a system includes a device monitoring component configured to measure control system behavior and an intrusion prevention system communicatively coupled to the device monitoring component and a communications network. The intrusion prevention system includes a control system analysis component configured to analyze the control system behavior measured by the device monitoring component against a first rule set to determine whether an anomaly, an intrusion, or both are present. Les modes de réalisation décrits concernent un système et un procédé. Dans un mode de réalisation, un système comprend un composant de surveillance de dispositif configuré pour mesurer le comportement du système de commande et un système de prévention dintrusion couplé en communication avec le composant de surveillance de dispositif et un réseau de communication. Le système de prévention dintrusion comprend une analyse du système de commande configurée pour analyser le composant du système de commande mesurée par le composant de surveillance de dispositif par rapport à une première règle établie pour déterminer sil existe une anomalie, une intrusion, ou les deux.