工业控制系统网络攻击预测技术研究
2023年电子技术应用第1期
丁朝晖，张伟，杨国玉，刘腾
中国大唐集团科学技术研究总院有限公司，北京 100043
摘要： 面对复杂的网络安全形式，攻击方常采用大量的信息侦查、漏洞利用和混淆技术在网络进行恶意活动或破坏行为。虽然当前网络安全态势感知平台尽可能地发现和监测新漏洞的利用过程，但是攻击预测的准确率和精确率都不尽如人意，需要在目前预测技术的基础上研究更加高级的算法将安全事件自动关联到对应的资产和攻击类型上，对可能发生的网络安全攻击进行预警和风险评估，实现对网络安全事件的精准预测。
中圖分類號：TN915.08
文獻標志碼：A
DOI: 10.16157/j.issn.0258-79982.222698
中文引用格式： 丁朝暉，張偉，楊國玉，等. 工業控制系統網絡攻擊預測技術研究[J]. 電子技術應用，2023，49(1)：86-90.
英文引用格式： Ding Zhaohui，Zhang Wei，Yang Guoyu，et al. Research on network attack prediction technology of industrial control system[J]. Application of Electronic Technique，2023，49(1)：86-90.
文獻標志碼：A
DOI: 10.16157/j.issn.0258-79982.222698
中文引用格式： 丁朝暉，張偉，楊國玉，等. 工業控制系統網絡攻擊預測技術研究[J]. 電子技術應用，2023，49(1)：86-90.
英文引用格式： Ding Zhaohui，Zhang Wei，Yang Guoyu，et al. Research on network attack prediction technology of industrial control system[J]. Application of Electronic Technique，2023，49(1)：86-90.
Research on network attack prediction technology of industrial control system
Ding Zhaohui，Zhang Wei，Yang Guoyu，Liu Teng
China Datang Group Science and Technology Research Institute Co.， Ltd.， Beijing 100043， China
Abstract： In the face of complex forms of network security, attackers often use a large number of information investigation, vulnerability utilization and confusion technologies to carry out malicious activities or destruction in the network. Although the current network security situational awareness platform finds and monitors the utilization process of new vulnerabilities as much as possible, the accuracy of attack prediction are not satisfactory. It is necessary to study more advanced algorithms based on the current prediction technology to automatically associate security events with the corresponding assets and attack types, carry out early warning and risk assessment for possible network security attacks to achieve accurate prediction of network security events.
Key words : industrial control system；network attack prediction；neural network
0 引言
為了實現有效的安全運營，企業和組織進行了大量的投入，紛紛成立了安全運營中心，建立了安全運營團隊，搭建了安全運營平臺，并逐步形成了一些安全運營流程。隨著網絡空間安全形勢日趨惡化，網絡安全地位日益提升，但受限于傳統網絡安全預測技術的缺陷，現有的安全運營工作面臨諸多挑戰。以下列舉部分典型的網絡安全預測面臨的困難：
(1)預測不準確，安全運營人員忙于處理無關緊要的威脅警報，而沒有時間處理真正重要的預警信息。加之，安全從業人員匱乏已是眾所周知，安全運營人員尤其緊缺，在這種情況下，迫切需要提高預警的準確率。
(2)預警信息太多，處理起來費時費力，安全運營工作中最主要的工作之一就是預警處理。安全工具不斷疊加部署造成預警數量與日俱增。如何高效處理海量預警信息已經成為安全運營的一個永恒話題。每種工具都在盡力減少警報，而安全信息和事件管理工具和傳統的安全運營中心也花費了大量的精力在消除預警上，大數據分析技術、機器學習和人工智能技術紛紛引入，試圖從多個維度降低預警，但效果依然有待改善。
本文詳細內容請下載：http://www.tom3567.com/resource/share/2000005082。
作者信息：
丁朝暉，張偉，楊國玉，劉騰
（中國大唐集團科學技術研究總院有限公司，北京 100043）
此內容為AET網站原創，未經授權禁止轉載。