基于ATT&CK的工控系统网络安全防护强化研究

摘要：

工业控制系统(Industrial Control Systems,ICSs)是关系国计民生的关键基础设施系统.针对工业控制系统的网络攻击可造成严重的经济损失和社会负面效应.随着工业互联网的发展,越来越多的工业控制系统接入互联网,在提高生产效率的同时,也使得工业控制系统面临着更加严峻的网络攻击威胁态势.由此,企业会部署各类安全措施,以期有效保护系统.然而,由于"攻防不对等",防御者普遍缺乏对于攻击的有效了解,所部署安全措施的防护效果无法做出有效的评估,从而难以做出改进.ICS ATT&CK(Adversarial Tactics,Techniques and Common Knowledge)框架的提出,为工控领域提供了统一的攻击战术、技术知识库.该框架可有效指导工业控制系统的安全防护建设.本文针对工业控制系统所面临的检测能力评估、防护策略制定、威胁狩猎等难题,结合美国国家标准和技术协会(NIST)提出的IPDRR(Identify-Protect-Detection-Respond-Recover)能力模型、钻石模型(Diamond Model)等,探索利用ICS ATT&CK框架制定更加稳健的工业控制系统安全防护策略,为企业的网络安全防护体系建设提供借鉴和指导.

关键词：工业控制系统、ATT&CK、检测能力评估、防护策略制定、威胁狩猎

分类号：TB114.2;TP393.08;TN925.93

在线出版日期：2023-04-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：18-26