基于规则引擎的工控资产分析系统设计与应用  

Design and application of industrial control assets analysis system based on rule engine

作　　者：孔令源 段滨雪 梁尚福 KONG Lingyuan;DUAN Binxue;LIANG Shangfu(School of Computer Science,Southwest Petroleum University,Chengdu 610500,China)

机构地区：[1]西南石油大学计算机科学学院,四川成都610500

出　　处：《技术与市场》2023年第1期14-19,共6页Technology and Market

基　　金：2021年四川省大学生创新创业训练计划项目“基于规则引擎的工控资产分析系统”(S202110615109)。

摘　　要：提出一种基于规则引擎的工控资产分析系统。系统实现基于规则引擎、机器学习、流量分析(DPI)技术相结合的工控资产追踪和分析,并进行细粒度识别及数据可视化,完成对工控集群中的工控资产风险预警和漏洞检测,将为后续的工控资产安全威胁分析和应急响应提供有效支撑。The system realizes the tracking and analysis of industrial control assets based on the combination of the rule engine,machine learning and flow analysis(DPI)technology,carries out fine-grained identification and data visualization,and completes the risk early warning and vulnerability detection of industrial control assets in the industrial control cluster,which will provide effective support for the subsequent security threat analysis and emergency response of industrial control assets.

关 键 词：工控资产 流量分析 机器学习 可视化 

分 类 号：TP273[自动化与计算机技术—检测技术与自动化装置] TP393.08[自动化与计算机技术—控制科学与工程]