工业控制区全流量日志分析应用研究

作者：闫印强; 杨利达

来源：工业信息安全, 2022, (09): 39-45.

• 工控安全
• 工业控制区
• 全流量日志分析
• 入侵检测
• AI

本文针对工控网络安全的政策、监测与防护的特性进行了分析。鉴于工控网络安全面临特征库无法升级导致检测能力下降、日志流量无法融合分析、未知威胁检测能力缺失、核心控制区进厂施工繁琐、过度防护高成本等问题，本文提出了集合全流量日志分析的工控安全日志分析、流量审计、入侵检测、AI预警及监测能力的设计理念。这一设计基于多功能的一体化设备，具备全流量日志实时采集、融合分析等功能，具备等保合规、节省空间、快速实施、升级方便、最大化降低对工控网络应用影响及成本控制等优点。本文并对全流量日志分析在火电、水电、新能源厂站、石油石化、及管网的工控安全建设、监测与防护试点给出部署建议与最佳实践。