[发明专利]基于零动态的工控攻击检测识别方法与系统

说明书

本发明公开一种基于零动态工控攻击检测识别系统，包括工控建模模块、攻击检测模块以及攻击识别模块：工控建模模块用于构建面向石化、电力行业的工业控制系统结构模型框架；攻击检测模块用于提取相应的攻击状态观测值和特征，包括构建集中式攻击检测过滤器模型、分布式攻击检测过滤器模型；攻击识别模块用于构建集中式攻击识别过滤器，识别相应的攻击集。本发明还涉及一种基于零动态工控攻击检测识别方法，提出面向工业控制系统的安全模型及攻击检测识别过滤器，用以检测和识别工控系统安全威胁，尤其是应用过程中的受到的各种攻击，达到对工业控制系统信息的智能分析、安全评估及安全事件准确定位，实现工业控制系统的异常行为检测。

技术领域

本发明涉及工业控制系统技术领域，具体而言涉及一种基于零动态的工控攻击检测识别方法与系统。

背景技术

随着工业化与信息化的融合，大量IT技术被引入工业控制系统。工业控制系统(Industry Control System，ICS，后简称工控系统)是综合运用电子、信息、计算机和通信技术实现工业生产管理过程自动化的应用系统，在电力、石油、冶金、矿山、交通、能源、水务、燃气等基础性领域有着非常广泛的应用。现今，网络设备、计算设备、操作系统、嵌入式平台等在工控系统中已经司空见惯。然而，工控系统与IT系统间仍然存在本质性的差异，导致差异的特质决定了工控系统安全与IT系统安全的不同。工控系统往有较深的行业和专业知识门槛，业内关注物理安全，业务系统方面普遍认同通过机制体制的专有性保障安全。随着IT技术的普遍使用和知识扩散，通过网络和其他接口进行系统攻击日益盛行。

然而工业控制系统的设计、建设和运维模式与IT系统不同，系统的一般性运维由运营商的运维人员负责，而其中使用的大型专用设备往往由厂商进行现场和远程维护其安全。工控系统与IT系统的运维群体有显著区别，鉴于工业控制系统的基础性，部署的广泛性，涉及部门和行业的多样性。工控系统的安全检测和攻击识别成为了一个非常困难的问题。

因此如何建立一套精确、智能、实时的工控系统检测识别机制，已成为一个具有高度挑战性的问题，并成为工控系统安全领域的研究热点之一。

发明内容

本发明目的在于提供一种基于零动态的工控攻击检测识别系统，包括工控系统安全建模模块、攻击检测模块和攻击识别模块，检测和识别工控系统安全威胁，尤其是应用过程中的受到的各种攻击，达到对工业控制系统信息的智能分析、安全评估及安全事件准确定位的目的，实现工业控制系统的异常行为检测技术，并且能够适用于不同工业控制网络应用场景。

应当理解，前述构思以及在下面更加详细地描述的额外构思的所有组合只要在这样的构思不相互矛盾的情况下都可以被视为本公开的发明主题的一部分。另外，所要求保护的主题的所有组合都被视为本公开的发明主题的一部分。

结合附图从下面的描述中可以更加全面地理解本发明教导的前述和其他方面、实施例和特征。本发明的其他附加方面例如示例性实施方式的特征和/或有益效果将在下面的描述中显见，或通过根据本发明教导的具体实施方式的实践中得知。

附图说明

附图不意在按比例绘制。在附图中，在各个图中示出的每个相同或近似相同的组成部分可以用相同的标号表示。为了清晰起见，在每个图中，并非每个组成部分均被标记。现在，将通过例子并参考附图来描述本发明的各个方面的实施例，其中：

图1是根据本发明某些实施例的基于零动态工控攻击检测识别系统的示意图。

具体实施方式

为了更了解本发明的技术内容，特举具体实施例并配合所附图式说明如下。