面向工业控制系统的入侵检测技术综述

• 作者: 刘睿 洪晟 李伟 王欣
• 来源期刊: 信息技术与网络安全
• 关键词: 工业控制系统 入侵检测技术 误用入侵检测 异常入侵检测
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: ITNS主题专栏:工业互联网安全|ITNS Theme Column:Industrial Internet Security
• 页码范围: 1-7,13
• 页数: 8页
• 分类号: TP319
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.03.001

摘要

随着工业信息化的发展,工业控制系统(Industrial Control System,ICS)的安全防护越来越重要.入侵检测是实时监控ICS内部和外部安全的一种技术,能够有效精准地检测出攻击行为并采取措施,因此,面向ICS入侵检测技术成为工控领域的一个研究热点.首先从ICS的结构入手,给出了ICS入侵检测的重要性;其次对ICS入侵检测技术进行分类,分别对工业控制系统下的误用入侵检测技术、异常入侵检测技术、网络入侵检测技术、主机入侵检测技术的研究现状进行介绍和分析;最后针对应用现状进行了展望.