基于流量分析的工控网络安全审计技术研究.pdfVIP

电子产品世界

基于流量分析的工控网络安全

审计技术研究

Industrial control network security audit technology based on traffic analysis

胡 震 曹 航 于 艳

中国北方工业有限公司，北京 100053

摘要：面对复杂的生产过程和日益增加的网络安全威胁，快速定位并解决工控网络故障成为亟待解决的问

题，基于流量分析的工控网络安全审计技术通过实时监控和分析通信数据，能快速准确地发现和定位安全

威胁，为系统安全运行提供支持。提出的基于流量分析的工控网络安全审计技术，通过全量数据包采集、

全协议栈分析等手段，全面反映工业控制系统网络结构和通信行为，为未来故障检测与安全防护提供了新

思路，具有理论意义和应用价值。

关键词：工业控制系统；故障定位；数字化转型；工控安全

中图分类号：TN915.08；TP393.02文献标识码：A

0 引言身的诊断功能和人工经验，这种方法在面对复杂多

工控网络的安全和稳定运行对于现代工业生产变的工控网络环境时显得力不从心。基于网络流量

至关重要。随着工业4.0的推进，工控网络逐步开分析的工控网络安全审计可以通过实时监控和分析

放，并与多种系统交叉融合，如何保证其稳定性成网络中的通信数据，快速、准确地发现和定位网络

为一项复杂且重要的任务。随着工业数字化转型的安全威胁，为网络安全事件的快速处理和系统的安

深入，传统的封闭式工业控制系统逐渐被开放式、全运行提供了有力支持。

互联互通的系统取代。现代工业系统不仅要应对复本文提出了一种基于流量分析的工控网络安全审

杂的生产过程问题，还要面对日益增加的网络安全计技术。通过全量的数据包采集、全协议栈分析、全

威胁。如何快速定位并解决工控网络故障，确保生工业数据的解析和全日志留存，全面反映工业控制系

产过程的连续性和系统的安全性，成为工业领域亟统网络结构及通信行为。同时，该技术也为未来工

待解决的问题。业控制系统网络的故障检测与安全防护提供了新的

目前，传统的故障检测方法主要依赖于设备自思路和方法，具有重要的理论意义和实际应用价值。

作者简介：胡震（1981—），男，硕士，高级工程师，研究方向为网络空间安全。

于艳（1979—），女，本科，高级工程师，研究方向为网络空间安全。

通信作者：曹航（1989—），女，硕士，工程师，研究方向为网络空间安全。

42024.11

Technologytopics

技术专题

1 工控网络流量分析技术工厂建设时已经确定，组网维度包括工厂的机组配

置、机组间的通信方式以及子流程的数量和关系。

1.1工控网络流量采集与存储

通过对组网维度的分析，可以监控整个网络的通

由于工控的通信技术、网络特性与IT网络有

信情况，发现异常通信行为，保障网络的安全性和

较大的差异，采集工控网络镜像流量时，采集软

稳定性。④参数维度包括工业生产过程中的各种工

件需旁路部署在可编程逻辑控制器（programmable

艺数据，如液位、水温、水压等，这些参数直接关

logiccont