基于图关联方法的整体式多步网络攻击检测

尽管通过信息通信技术实现配电网格的数字化带来了诸多益处，但也增加了电网遭受严重网络攻击的脆弱性。与传统系统不同，对电力网格等许多工业控制系统的攻击往往以多阶段形式发生，攻击者同时采取若干步骤以实现其目标。需要具备态势感知的检测机制，以将协同的攻击步骤作为连贯攻击战役的一部分进行检测。为对此类攻击的检测与预防提供基础，本文借助基于图的网络情报数据库与告警关联方法，研究多阶段网络攻击的检测。具体而言，我们提出一种通过利用异构数据形成知识库，并对生成的告警采用基于模型的关联方法，以识别网络中发生的多阶段网络攻击序列的检测方法。我们通过一个面向未来电力网格试点的多阶段网络攻击战役案例研究，考察了所提方法的检测质量。