面向工业控制网络的安全监管方案

• 作者: 徐震 王利明 陈凯 陈晓兵
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 安全监管 弹性数据采集 安全数据关联
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 技术研究
• 页码范围: 61-70
• 页数: 10页
• 分类号: TP309
• 字数: 10234字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.07.010

摘要

以伊朗核电站受到Stuxnet病毒攻击为代表的安全事件敲响了工业控制系统安全态势防御的警钟，对工业控制系统的监管势在必行。但现有方案的数据采集范围受限，并且其对工业控制系统的特点考虑不充分，对Stuxnet、Havex等APT攻击还缺乏有效的检测手段。文章提出了一种面向工业控制网络的安全监管框架，该框架利用弹性采集策略从工业控制网络的不同层面采集数据，并且在不同层面的数据之间进行关联，分析异常操作行为。弹性采集策略优先保证了工业控制系统的可用性，多层面数据的关联与分析提升了系统对APT攻击的检测能力。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐震	中国科学院信息工程研究所信息安全国家重点实验室	48	425	12.0	19.0
2	陈凯	中国科学院信息工程研究所信息安全国家重点实验室	35	159	8.0	10.0
3	王利明	中国科学院信息工程研究所信息安全国家重点实验室	23	95	7.0	9.0
4	陈晓兵	中国科学院信息工程研究所信息安全国家重点实验室	1	9	1.0	1.0