攻击图与HMM工业控制网络安全风险评估

• 作者: 刘娜 崔雯迪 朱红强 段鹏飞
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 工业控制网络 网络安全 风险评估 攻击图 隐马尔科夫模型
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 32-37,49
• 页数: 7页
• 分类号: TP393
• 字数: 4950字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2020.07.007

摘要

为了准确评估工业控制系统的网络安全风险,实现工业控制系统的有效防御,提出攻击图与HMM的工业控制系统风险评估方法,根据攻击行为的变化描述网络安全状态.首先建立工业控制网络攻击图模型,将网络攻击转化为网络状态转换问题,引入网络节点关联性(NNC),对工业控制网络节点关联性进行研究,进一步分析网络的安全风险.然后HMM建立网络观测与攻击状态之间的关系,引入CVSS评价系统对工业控制系统的安全状态进行评价.最后,以火电厂集中控制系统为实验背景,进行案例分析.分析结果表明,该方法能够较全面分析工业控制系统的安全隐患,为安全管理人员采取有效的防范措施提供依据.