科研之友
微信
新浪微博
Facebook
分享链接
摘要
为应对当前全球日益严峻的工业控制系统安全威胁态势，本文以完成工业网络复杂场景下的威胁检测与应急响应任务为目标，基于“准备、检测、抑制、根除、恢复、跟踪”通用应急响应流程，综合运用了帕累托法则、多层架构、分类分级等研究方法与设计思想，设计一套多场景下的工控安全应急响应系统。此系统可覆盖大规模跨域攻击事件的实际场景与技术需求，实现面向多网域的集团层、面向单一网域的产线层以及面向多企业网域的供应链层等不同级别工控安全事件的快速设备接入、全面数据采集、准确检测识别、深度融合分析、实时远程支援等技术效果。该系统可提高我国工业信息安全综合防护能力与应急响应能力。
