工业控制系统网络安全的主动防御技术研究与实践

发布时间：2025-05-11 01:21

　　 传统的以安全产品构成的"封、堵、查、杀"的被动式的安全防御难以面对日益严重的工业控制系统的定向网络攻击安全事件,构建以业务为核心的网络安全防御体系,方能确保所保护的工业控制系统应用环境的可用性与稳定性。从威胁主动发现、威胁主动抑制以及工业诱捕系统等技术进行研究,构建工业控制系统的主动防御系统,并实践于真实的工业控制系统应用环境。系统以面向业务安全运营的态势感知系统为控制中心,与融合AI技术的智能AI工业防火墙、智能主机安全防护系统、工控诱捕系统等智能检测与防御安全设备实现智能防御联动的威胁闭环控制与处理的机制。

【文章页数】：6 页

【文章目录】：
0 引言
1 针对定向的工业控制系统的网络攻击特点与主动防御策略
    1.1 新的网络空间时期的网络定向攻击的特点
        (1)重大特殊时期的定向攻击的频次越来越高
        (2)定向网络攻击的监测越来越高
        (3)有组织网络攻击越来越明显
        (4)网络攻击的范围与涉及的领域越来越广
    1.2 我国工业控制系统特有的威胁
    1.3 针对定向攻击的主动防御策略
        (1)基于内生安全的基础安全
        (2)基于攻防与反制思维的网络安全建设
        (3)基于攻防的主动联控层面
2 工业控制系统主动防御的关键技术与具体措施
    2.1 基于AI技术的轻量级工业主机主动安全防御技术
    2.2 工控诱捕系统技术
    2.3 自适应动态策略AI边界防护技术
    2.4 主动安全防御体系的态势感知
3 工业控制系统主动防御之实践
4 结束语



本文编号：4044624