一种面向工业控制系统的脆弱性拓扑分析技术

摘要：

现今工业控制系统已在石油等重要行业广泛应用,然而此类系统中通用软硬件的使用令其安全问题暴露在外.由于传统IT系统与工业控制系统有很多的不同,以及传统的漏洞扫描技术不能识别网络中脆弱性之间的联系,控制系统经常处在高风险状态.在国内外已有成果的基础上,本文着眼于拓扑脆弱性分析中的顶点聚合,实现了一种面向工业控制系统的拓扑分析方法.结果表明,本技术能够改进现有缺陷,解决工控网络中的脆弱性关联复杂的问题。

关键词： 工业控制系统 脆弱性关联复杂现象 拓扑分析技术 安全管理

作者: 王骥腾 徐国爱 王子宁

作者单位: 北京邮电大学信息安全中心,北京100876 交通运输部水运科学研究院,北京100088

会议类型: 国内会议

会议名称: 第七届信息安全漏洞分析与风险评估大会

会议地点: 长沙

会议语种:中文

页码: 63-73

在线出版日期: 2014-10-16（万方平台首次上网日期，不代表论文的发表时间）