ICS上基于安全域的攻击图生成方法

摘要

攻击图是(传统IT系统)信息安全风险评估的一种关键技术,现有状态攻击图的研究都会面临状态爆炸的问题,不适宜大规模网络应用.本文将工业控制系统作为研究对象,将下位机作为攻击目标,基于工业控制系统的结构特点,提出了主机安全域和网络安全域的概念,对系统网络进行安全域划分,并依据划分结果使用攻击模式(Remote/Local)等要素来降低攻击图的生成复杂度.最后,通过搭建实验测试环境进行验证,实验结果表明本方法将会提高攻击图生成效率并简化攻击图规模.