面向工业控制系统的入侵检测技术综述  

A survey of intrusion detection technology on industrial control system

作　　者：刘睿 洪晟 李伟 王欣[1,2] Liu Rui;Hong Sheng;Li Wei;Wang Xin(Beijing Jinghang Computation and Communication Research Institute,Beijing 100073,China;The Classified Information Carrier Safety Management Engineering Technology Research Center of Beijing,Beijing 100073,China;School of Cyber Science and Technology,Beihang University,Beijing 100083,China)

机构地区：[1]北京京航计算通讯研究所,北京100073 [2]北京市涉密信息载体安全管理工程技术研究中心,北京100073 [3]北京航天航空大学网络空间安全学院,北京100083

出　　处：《信息技术与网络安全》2021年第3期1-7,13,共8页Information Technology and Network Security

基　　金：国家自然科学基金(61773001);国家重点研发计划课题(2019YFB1706001);工业互联网创新发展工程(TC190H46B);北京市科技协作中心课题(民用领域弹性可重构工业信息安全仿真平台研究与应用);中国航天科工集团自主创新课题(军工智能生产线网络安全监测及风险管控平台)。

摘　　要：随着工业信息化的发展,工业控制系统(Industrial Control System,ICS)的安全防护越来越重要。入侵检测是实时监控ICS内部和外部安全的一种技术,能够有效精准地检测出攻击行为并采取措施,因此,面向ICS入侵检测技术成为工控领域的一个研究热点。首先从ICS的结构入手,给出了ICS入侵检测的重要性;其次对ICS入侵检测技术进行分类,分别对工业控制系统下的误用入侵检测技术、异常入侵检测技术、网络入侵检测技术、主机入侵检测技术的研究现状进行介绍和分析;最后针对应用现状进行了展望。With the development of industrial informatization,the security protection of industrial control system(ICS)is becoming more and more important.Intrusion detection is a technology of real-time monitoring the internal and external security of ICS,which can effectively detect attacks and take measures.Therefore,ICS oriented intrusion detection technology has become a research hotspot in the field of industrial control.This paper starts with the structure of ICS,and it gives the importance of ICS intrusion detection.Then it classifies ICS intrusion detection technology,introduces and analyzes the research status of misuse intrusion detection technology,abnormal intrusion detection technology,network intrusion detection technology,host intrusion detection technology in industrial control system.Finally,the current development and application status of ICS IDS have been prospected.

关 键 词：工业控制系统 入侵检测技术 误用入侵检测 异常入侵检测 

分 类 号：TP319[自动化与计算机技术—计算机软件与理论]