电信号监测在ICS/OT网络安全中的应用概述

作者：田鹏辉; 周磊; 饶志波

来源：工业信息安全, 2022, (08): 28-34.

• 工业控制系统
• 网络安全
• 电信号监测
• 操作技术
• 信息技术

近年来，由于工业系统复杂多样、工业通讯协议本身设计缺陷以及安全意识不足，整个工业控制系统（ICS）极易遭受攻击与破坏，ICS系统网络安全事件频发。当前基于信息技术（IT）与操作技术（OT）融合的网络安全解决方案可覆盖ICS系统的1至4层。基于IP网络的监控方法至关重要，但不足以确保控制系统的安全并防止OT设备和机械的严重损坏。本文首先对比传统网络攻击与隐蔽信道攻击；其次阐述电信号在ICS/OT监测中的工作原理与建立监测模型的步骤；再次列举电信号监测在国外已投入使用的两个应用案例；最后对电信号监测在ICS/OT网络安全中的应用进行总结与展望。