一种基于入侵诱骗技术的工控攻击检测方法

摘要

本发明公布了一种基于入侵诱骗技术的工控攻击检测方法。现有的攻击检测技术多基于旁路审计或串接进网络，具有滞后性、固化性的缺点，并且对正常业务的带宽和网络有较大的影响。黑客或攻击者的攻击行为是随时变化的，这种固化的检测策略难以应对随机应变的攻击者；对于全新的攻击行为往往束手无策。该技术将工控协议解析技术、工控设备指纹构建技术以及仿真技术进行有机结合，实现对工控入侵行为的诱骗及搜集，从攻击角度对待安全防御问题。