基于改进C-SVC的工控网络安全态势感知-控制与决策.PDF

第 卷 第 期 控 制 与 决 策 年 月 文章编号 基于改进 的工控网络安全态势感知 陆耿虹 冯冬芹 浙江大学工业控制技术国家重点实验室，杭州； 浙江大学智能系统与控制研究所，杭州 摘 要 工控网络攻击类型多样、强度不一 在这种情况下 传统检测技术无法对多种类型的攻击进行有效识别 也无法给出全面准确的工控网络安全态势 为此 提出工控网络安全态势感知模型 首先采取改进的 算法 对多源数据进行规则提取 然后利用决策融合算法进行决策层融合 获取最终态势感知结果 实验结果表明 所提 出的模型和算法能够有效地识别多类型攻击 准确判断出系统遭受到的攻击 并形成态势感知结果 关键词 工业控制系统；网络安全态势感知；改进的 ；决策融合 中图分类号 文献标志码 ， ， ， ； ， ， ， ff ff ff ； ； ； 引 系统施加不同类型的攻击 以破坏系统的可用性、完 基于网络的工控系统被称为工控网络 而随着工 整性及保密性 因此 对多种攻击进行有效识别与区 控系统的通信网络与外部网络连接程度的增加 使得 分 有助于正确理解工控系统状态 提升系统安全能 力 工控网络极易受到外部入侵者的攻击 但不同于传 统 网络着重于网络层内的数据安全研究 在对工 安全态势感知技术不同于传统检测技术 能在获 控网络进行研究时需要考虑物理层所受威胁 取系统数据信息的基础上通过解析信息之间的关联 强调物理层信息的重要性是由于工控网络信道 性对数据进行融合 获取宏观的安全态势 准确判断 内的数据一旦遭受攻击会使得这些被篡改的信息通 系统是否遭受到攻击 并识别攻击类型 给出系统当 过反馈控制直接对物理过程产生影响 如 震网病毒 前安全状态 提出了应用多传感器数据融合建 是通过对可编程逻辑控制器程序的篡改 获取设备的 立网络空间态势感知的框架通过推理识别入侵者身 份、速度、威胁性和入侵目标 进而评估网络空间的 控制权 导致设备损伤 造成了伊朗布什尔核电站 安全状态 ffl 采用本体论对网络安全态势感知 内大量离心机报废 攻击者依据已知的先验系统知 相关概念进行了分析比较研究 并提出基于模块化的 识、窃取的系统数据以及现有的攻击手段 对工控 收稿日期 ；修回日期 基金项目 国家自然科学基金项目 作者简介 陆耿虹 女 博士生 从事工业控制