信号与症状：来自铁路网络的工业控制系统攻击数据集
密码学与安全
2025-07-03 v1
摘要
工业控制系统（ICS）的网络攻击日益增多，凸显了对于关键基础设施需要完善的安全措施和事件响应。当Operational Technology（OT）系统通过与Information Technology（IT）系统集成来提升操作效率、适应性和安全性时，这一现象尤为突出。为支持分析师把握新兴攻击模式，亟需反映当代网络威胁指示器的ICS数据集。为此，我们在模拟铁路基础设施的铁路网络中开展了两次ICS网络攻击模拟，以展示当代ICS网络攻击的影响。攻击情景旨在将流行的攻击趋势与来自历史ICS事件中观察到的攻击模式相结合。所得证据以数据集形式收集，作为网络攻击分析的重要资源。该数据集捕获了与当前威胁格局相关的关键指示器，增强了安全系统和分析师保护ICS网络威胁的效果。
引用
@article{arxiv.2507.01768,
title = {Signals and Symptoms: ICS Attack Dataset From Railway Cyber Range},
author = {Anis Yusof and Yuancheng Liu and Niklaus Kang and Choon Meng Seah and Zhenkai Liang and Ee-Chien Chang},
journal= {arXiv preprint arXiv:2507.01768},
year = {2025}
}