工业控制系统全方位入侵检测的挑战
密码学与安全
2026-04-24 v1
摘要
过去针对工业控制系统 (ICS) 的攻击表明，攻击者常常针对 ICS 网络和物理过程同时发动攻击，以实现潜在的灾难性影响。为保护 ICS，入侵检测系统承诺能够及时发现此类攻击者。然而，由于这些检测机制通常只关注 ICS 的单一特征（例如数据包时间），必须部署多个检测系统才能实现全面覆盖，这在实际操作中使系统管理复杂化。本文旨在激发讨论和进一步研究，我们呈现了致力于构建覆盖 ICS 所有维度的全方位入侵检测系统时所遇到的挑战。
引用
@article{arxiv.2604.21626,
title = {On the Challenges of Holistic Intrusion Detection in ICS},
author = {Stefan Lenz and Julia Raab and Benedikt Holzbach and Deniz Köller and Sotiris Michaelides and Martin Henze},
journal= {arXiv preprint arXiv:2604.21626},
year = {2026}
}
备注
2 pages, presented at the 16th SPRING Workshop April 2026 in Heidelberg, Germany