一种工业控制系统威胁态势感知方法

摘要

本申请提供了一种工业控制系统威胁态势感知方法，该方法包括：获取工业控制系统中交互的数据包；解析获取的数据包，获取数据包的应用层信息；根据获取的应用层信息若确定该数据包对应网络事件，则记录该网络事件，以及该数据包的信息；将记录的网络事件进行聚类，每类网络事件作为一个安全事件；将存在因果关系的安全事件进行关联；根据安全事件的关联关系建立工业控制系统对应的全网攻击描述模型，并显示。该方案能够还原网络攻击过程。