基于HMM的工业控制系统网络安全状态预测与风险评估方法

• 作者: 唐刚 李世斌 李婧 李艺
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 工业控制系统 网络安全状态 隐马尔可夫模型
• 年，卷（期）: 2020,（9）
• 所属期刊栏目: 入选论文
• 页码范围: 57-61
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2020.09.012

摘要

文章通过隐马尔可夫模型(HMM)表征一个工业控制网络攻击场景的风险状态转移关系,通过风险状态与安全告警事件关联概率进行网络风险状态预测.文章定义了网络资产、威胁、脆弱性量化因子及其计算方式,对量化因子归一化处理并用于网络整体风险值分析.文章构建了基于典型4层工业控制系统结构的仿真环境,采用MATLAB对方法进行仿真验证.实验表明,文章方法可用于安全状态及风险值的动态评估过程.