信息安全研究 ›› 2022, Vol. 8 ›› Issue (2): 145-.

• 学术论文 • 上一篇    下一篇

工业控制系统安全态势评估与预测方案

石波1)  于然1),2)  陈志浩1)  朱健2)   

  1. 1)(北京计算机技术及应用研究所, 北京 中国 100854)  2)(江苏航天七零六信息科技有限公司, 南京 中国 210012)
  • 出版日期:2022-02-05 发布日期:2022-01-23
  • 通讯作者: 石波:1988年生,硕士研究生,高级工程师,主要研究领域为信息安全、网络安全态势感知等,shibookok@163.com
  • 作者简介:石波:1988年生,硕士研究生,高级工程师,主要研究领域为信息安全、网络安全态势感知等,shibookok@163.com 于然,1981年生,硕士研究生,研究员,主要研究领域为物联网安全。yuran_ht706@casic.com.cn 陈志浩,1982年生,硕士研究生,研究员,主要研究领域为网络攻防、可信计算。chenzhihao_ht706@casic.com.cn 朱健,1990年生,硕士研究生,工程师,主要研究领域为软件安全、软件工程。zhujian_ht706@casic.com.cn

Security situation assessment and prediction method for industrial control system

  • Online:2022-02-05 Published:2022-01-23

摘要: 针对工业控制系统安全防护缺乏动态防御、态势感知等手段的问题,该文结合工业控制系统业务固定的特点,提出了安全态势评估与预测框架,基于层次化分析法构建了安全态势度量模型,并对工业控制系统行为轮廓特征构建及提取、基于深度学习的安全攻击检测、基于大数据挖掘的安全事件分析等技术开展研究,进而实现基于信息融合的安全态势评估和基于统计学习理论的安全态势预测方法,并通过实验验证了安全态势评估的预测方法的有效性和准确性。

关键词: 工业控制系统安全态势, 层次化分析法, 深度学习, 多源信息融合, 非线性时间序列预测

Abstract: Aiming at the problem that the security protection of industrial control system lacks dynamic defense, situation awareness and other means, combined with the characteristics of the fixed business of industrial control system, this paper proposes the framework of security situation assessment and prediction, and constructs a security situation measurement model based on the analytic hierarchy process. Then, this paper studies the construction and extraction of behavior profile features of industrial control system, security attack detection based on deep learning, security event analysis based on big data mining and other technologies, and proposes security situation assessment based on information fusion and security situation prediction based on statistical learning theory. Finally, the validity and accuracy of the security situation assessment method are verified by experiments.

Key words: Industrial control system security situation, Analytic hierarchy process, Deep learning, Multi-source information fusion, Nonlinear time series prediction