面向工控联网设备的安全管理技术

摘要：

针对工业控制系统中智能化、网络化设备存在的漏洞威胁,展开面向工业控制联网设备的安全管理关键技术研究.联网设备类型的识别是后续获取设备详细信息和漏洞管理的关键,针对无法准确识别人机接口问题,提出一种结合通信长度和周期性特征的设备识别方法;此外,考虑工控漏洞库规模逐步扩大,提出一种多级索引信息匹配的漏洞检索方法.最后,结合联网设备的网络特性、业务特点及安全需求,设计一套适用于工业控制联网设备的安全管理系统.实验结果表明所提方法在设备类型识别准确性与漏洞检索方面有明显改善.

关键词：工业控制系统;联网设备;安全管理;被动解析;主动探测;漏洞库构建

所属期刊栏目：21

分类号：TP393(计算技术、计算机技术)

在线出版日期：2021-12-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：14266-14272