Argus：基于多源数据驱动的工控安全态势感知系统.docx

0引言

工业控制系统（industrialcontrolsystem，ICS，以下简称工控系统）是工业自动化生产的“神经中枢”，被广泛应用于能源、轨道交通、电力等民生基础领域。随着工业化与信息化的深度融合，工控系统正逐步从单机走向互联、从封闭走向开放，网络空间与物理空间的边界被逐步打破[1]。然而，近年来网络安全事件频发，被誉为“工业大脑”的工控系统已成为网络攻击的首选目标，对工业生产、民生经济以及社会安定造成严重威胁[2]。

目前，研究者已经在工控安全领域开展了广泛研究。具体地，Feng等人[3]研究了ICS的网络包内容及其时序性，提出了一种基于堆叠长短期记忆网络的入侵检测模型来实现工