工業(yè)控制系統(tǒng)入侵檢測技術(shù)研究綜述

摘要： ICS接入互聯(lián)網(wǎng)后，原有的物理隔離被打破，導(dǎo)致ICS固有漏洞和缺陷被暴露在互聯(lián)網(wǎng)中，極易受到入侵者的攻擊，已經(jīng)嚴(yán)重威脅工業(yè)生產(chǎn)的安全。為了保證工業(yè)生產(chǎn)的安全穩(wěn)定，大量研究人員針對(duì)ICS入侵檢測技術(shù)進(jìn)行研究。根據(jù)ICS獨(dú)特性和高周期性將現(xiàn)有的研究方法分為基于特征的入侵檢測方法和基于行為周期的入侵檢測方法，并詳細(xì)分析了兩種方法的差異和優(yōu)缺點(diǎn)，最后對(duì)IDS研究方向進(jìn)行展望。