工业控制系统入侵检测技术综述

杨　安　孙利民　王小山　石志强

1(物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所)　北京　100093)2　　　(中国科学院大学　北京　100049)



工业控制系统入侵检测技术综述

杨安1,2孙利民1王小山1,2石志强1

1(物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所)北京100093)2(中国科学院大学北京100049)

(yangan@iie.ac.cn)

随着工业控制系统(industrial control systems, ICS)的逐渐开放，暴露出严重的脆弱性问题.入侵检测作为重要的安全防御措施，根据误用和行为检测，可及时发现可能或潜在的入侵行为.首先，介绍了ICS的系统架构及特性，并对ICS的安全理念进行阐释;其次，依据ICS的特性，给出了对工业控制入侵检测系统(intrusion detection system, IDS)(简写为ICS IDS)的需求和解释;再次，基于检测对象角度，从流量检测、协议检测、设备状态检测3个方面，对现有的ICS IDS技术、算法进行了分类及详细的分析;最后，从检测性能指标、检测技术、检测架构3个方面，对整个ICS IDS的研究趋势进行了展望.

工业控制系统；入侵检测系统；流量检测；协议检测；设备状态检测

工业控制系统(industrial control system, ICS)是一类用于工业生产的控制系统的统称，它包含监视控制与数据采集系统(supervisory control and data acquisition, SCADA)、分布式控制系统和其他一些常见于工业部门与关键基础设施的小型控制系统(如可编程逻辑控制器)等[1].它是电力、交通、水利等传统国家关键基础设施的核心[2-3].美国政府把国家关键基础设施分为信息处理、通信系统、金融系统、政府系统、关键制造业、水利系统、核电系统、应急响应系统、能源系统、国防军工、交……