Argus:基于多源数据驱动的工控安全态势感知系统

摘要：

工业控制(工控)系统是国家工业制造与民用基础设施的"大脑",近年来安全风险日益突出,已成为网络安全中的重点防护目标.针对工控安全数据分散、威胁感知滞后的问题,设计了多源数据驱动的工控安全态势感知系统Argus,提出了工控安全感知链,研发了无状态极速设备扫描、威胁情报精准提取、可疑攻击行为检测等工控安全态势自主感知技术,实现了多通道、立体式工控安全监测与态势感知.实验结果显示,相比传统工控安全态势感知方法,Argus系统的感知精度提升超过10%,效率提升两个数量级,并可前摄性地预警、缓解潜在安全风险.

关键词：工业控制系统、多源数据融合、态势感知、威胁情报

所属期刊栏目：9

分类号：TP311(计算技术、计算机技术)

在线出版日期：2023-08-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共18页

页码：98-115