Verbundprojekt: Resiliente Kommunikationssysteme mit hoher Verfügbarkeit von Netzen und Geräten (RILKOSAN) - Teilvorhaben: Algorithmen für selbstheilende Echtzeitkommunikationssysteme

Abstract

Industrielle Kommunikationssysteme sind zunehmend Cyberangriffen und Protokollanomalien ausgesetzt, für die bestehende Überwachungsansätze nicht ausgelegt sind. Im Projekt RILKOSAN wurde ein Monitoring- und Resilienzframework für industrielle Echtzeitnetzwerke entwickelt und an einem realen EtherCAT-Demonstrator erprobt. Ein zentrales Ergebnis ist ein mehrstufiges Verfahren zur automatischen Anomalieerkennung, das regelbasierte und lernfähige Komponenten kombiniert und dabei Erkennungsraten von über 90 % bei weniger als einem Fehlalarm pro Stunde erreicht. Ergänzend wurden Mechanismen zur selbsttätigen Umschaltung auf alternative Kommunikationspfade im Fehlerfall implementiert. Die Ergebnisse wurden in einer produktionsnahen Testumgebung validiert und leisten einen Beitrag zur Standardisierung im Bereich industrieller Netzwerküberwachung.