作者：张环宇; 陈凯工控系统安全模型攻击检测攻击识别零动态
摘要：工控系统的物理基础设施、数据管理层和通信层易受网络攻击，而由于现代工业网络的特性，典型的信息安全方法无法满足其安全要求。为此，研究现代工控系统协议以及常见安全威胁，建立一个针对受攻击系统的统一建模框架，并设计集中式和分布式的过滤器。通过分析应用环境和筛选特征识别结果，识别欺骗、拒绝服务、隐秘、重放和隐蔽等典型的攻击和异常。实验结果表明，该模型能够增强工控系统的抗噪性和鲁棒性。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
