基于协议解析的工控安全威胁监测

• 作者: 张传远 李明维 杨夏祎 齐永忠
• 来源期刊: 电气时代
• 年，卷（期）: 2018,（12）
• 所属期刊栏目: 自动化系统
• 页码范围: 75-76
• 页数: 2页
• 语种: 中文

摘要

通过对工控通信协议安全性的分析,研究了协议解析关键技术,并设计了工控安全威胁监测的方案,及时监测工控系统产生的安全威胁. 工业控制系统(以下简称工控系统)是国家基础设施的重要组成部分,也是工业基础设施的核心.近年来工控系统安全事件频发,尤其是“震网”“火焰” “毒区”等APT攻击的出现,充分反映出工控系统信息安全所面临形势的严峻性. 通过对工控网络通信数据包进行深度解析,然后根据预先设定的策略产生告警事件,实时将告警信息等数据上报至综合分析处理中心,实现对威胁工控安全的行为进行监测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李明维		4	8	2.0	2.0
2	张传远		3	0	0.0	0.0
3	杨夏祎		2	0	0.0	0.0
4	齐永忠		3	0	0.0	0.0