基于网络流量异常监测的工业控制系统安全技术研究

• 作者: 吴宏良 徐友洪 李剑萍
• 来源期刊: 软件工程与应用
• 学科: 工学
• 关键词: 网络安全 异常监测 工控系统 协议通讯网络
• 年，卷（期）: 2020,（6）
• 页码范围: 497-506
• 页数: 10页
• 分类号: TP3

摘要

随着科技的发展,在智能自动化制造中工业控制系统逐渐被接入互联网,而当前互联网上存在着大量的攻击,直接影响着工业控制系统的安全,工控系统面临的安全形势也越来越严重。因此,工业控制系统与关键基础设施的网络安全受到高度的关注,为有效抵御恶意软件对工业控制系统的攻击,网络入侵检测系统是一个常用的措施,其分为两大主要的策略,一种策略是采用统计分析与机器学习的异常监测,另一种策略是采用攻击特征或规则进行比对的特征监测。本文提出一种监测工业控制系统网络出现的异常封包的技术,该技术的核心技术在于寻找TCP和UDP协议数据部分的规律性,并构造一个正常行为模型。通过工业控制系统网络内布置的蜜罐技术,系统模型还可以额外产出特征,协助过滤已知的攻击。该方法适用于建立在TCP与UDP之上的工业控制系统协议,并将检测模型嵌入到工业防火墙中,实现对Modbus/TCP与BACnet/IP异常报文检测。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐友洪		6	3	1.0	1.0
2	李剑萍		5	0	0.0	0.0
3	吴宏良		3	0	0.0	0.0