基于通信时延与安全性评估的工控系统网络攻击溯源方法

摘要

本发明公开了一种基于通信时延与安全性评估的工控系统网络攻击溯源方法，包括：S1、确定潜在攻击源地址列表L；S2、向L中所有节点发送网络状态反馈请求，若有节点网络连接断开，或预设次数请求后未收到反馈，则判为攻击源，否则转S3；S3、向L中所有节点发送系统运行状态信息反馈请求；S4、根据系统运行状态信息进行安全性评估，将安全度最低的节点作为攻击源；S5、向L中所有节点发送系统监管日志信息反馈请求；S6、根据系统监管日志信息进行安全性评估，则将安全度最低的节点作为攻击源；S7、输出与L中节点直连的交换机信息或路由器信息列表，用于非法外接终端排查。该方法实现了潜在攻击源的全面覆盖，对攻击源的准确定位。