工业控制系统漏洞补丁应用策略研究

• 作者: 周磊 姜双林 饶志波
• 来源期刊: 信息技术与网络安全
• 关键词: 工业控制系统 网络安全 漏洞 补丁 决策树
• 年，卷（期）: 2021,（9）
• 所属期刊栏目: 工业互联网安全主题专刊|Special Issue on Industrial Internet Security
• 页码范围: 58-65
• 页数: 8页
• 分类号: TP393
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.09.010

摘要

工业控制系统(ICS)网络资产和企业网络资产之间存在着关键的差异,较之IT漏洞修复,ICS漏洞修复面临漏洞确认、补丁开发、有效性验证、修复决策等系列现实挑战.首先简述了当前ICS漏洞管理的基本流程以及通用漏洞评分系统(CVSS)被用作ICS漏洞修复决策时存在的局限,其次,介绍了四种ICS漏洞补丁应用的决策树方法并进行了比较,最后提出了当前ICS漏洞管理的可行方法.