基于HMM的工业控制系统网络安全状态预测与风险评估方法

摘要

文章通过隐马尔可夫模型(HMM)表征一个工业控制网络攻击场景的风险状态转移关系,通过风险状态与安全告警事件关联概率进行网络风险状态预测.文章定义了网络资产、威胁、脆弱性量化因子及其计算方式,对量化因子归一化处理并用于网络整体风险值分析.文章构建了基于典型4层工业控制系统结构的仿真环境,采用MATLAB对方法进行仿真验证.实验表明,文章方法可用于安全状态及风险值的动态评估过程.