工控物联网安全威胁解析及异常流量检测.pdfVIP

工控物联网安全威胁解析及异常流量检测 1 背景——正被打开的潘多拉魔盒 2 工业控制系统网络杀伤链 3 工业控制系统协议脆弱性分析 4 工控流量特点及异常检测方法 5 应用及总结 背景——正被打开的潘多拉魔盒 STUXNET ，破坏 伊朗核计划 Blackenergy ，乌克兰停电 委内瑞拉全国大面积停电 2010年 2015年 2019年 2014年 2018年 2019年 德国钢厂遭受APT攻击 俄罗斯黑客入侵美国电网 美国纽约停电 1. 黑客或黑客组织已将触角逐渐伸入到工业控制领域 两大趋势： 2. 瘫痪对方的基础设施也逐渐成为一种国与国之间对抗的手段