基于流量分析的工业控制系统网络安全基线确定方法研究

围绕网络安全基线开展的工控信息安全工作,是当前相关技术和产品市场的主流工作方向,但是工业系统建设对业主采用的"交钥匙工程"的工作模式,使得业主对工控系统内部知之甚少,这使得业主单位难以独自开展工控信息安全加固工作。本文提出了一种基于流量分析的工控网络安全基线确定方法,该方法对生产系统影响小,仅需掌握工控网络协议特征即可实施。且该方法与应用相关性小,不仅在烟草行业,对于整个工控信息安全工作都有一定的通用性。