工业控制系统入侵检测技术综述

来源：计算机研究与发展杂志2016年第9期北京时间：

作者：杨安,孙利民,王小山,石志强,

摘要：随着工业控制系统(industrialcontrolsystems,ICS)的逐渐开放，暴露出严重的脆弱性问题.入侵检测作为重要的安全防御措施，根据误用和行为检测，可及时发现可能或潜在的入侵行为.首先，介绍了ICS的系统架构及特性，并对ICS的安全理念进行阐释;其次，依据ICS的特性，给出了对工业控制入侵检测系统(intrusiondetectionsystem,IDS)(简写为ICSIDS)的需求和解释;再次，基于检测对象角度，从流量检测、协议检测、设备状态检测3个方面，对现有的ICSIDS技术、算法进行了分类及详细的分析;最后，从检测性能指标、检测技术、检测架构3个方面，对整个ICSIDS的研究趋势进行了展望.

关键词：工业控制系统, 入侵检测系统, 流量检测, 协议检测, 设备状态检测,