基于因果关联的电力工控系统攻击场景还原

• 作者: 秦元庆 韩宜轩
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: 场景还原 因果关联 电力工控系统
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 基金项目
• 页码范围: 41-44,48
• 页数: 5页
• 分类号: TP309
• 字数: 3330字
• 语种: 中文
• DOI: 10.13274/j.cnki.hdzj.2019.08.010

摘要

随着电力系统自动化程度的快速提升,电力工控系统已成为网络攻击的重要目标.文中将因果关联方法应用于电力工控系统攻击场景还原,并提出一个完整的场景还原框架.该框架在攻击取证阶段通过入侵检测和监测设备得到多源原始告警信息,然后采用入侵检测信息交换格式将多源告警信息标准化并去除冗余,获得有效攻击证据;在场景还原阶段,引入告警信息差异度计算方法,并结合因果关联方法推理还原攻击路径.配电网攻击还原案例分析验证了所提框架的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦元庆	华中科技大学人工智能与自动化学院图像处理与智能控制教育部重点实验室	35	777	12.0	27.0
2	韩宜轩	华中科技大学人工智能与自动化学院图像处理与智能控制教育部重点实验室	1	0	0.0	0.0