基于动态防御策略的石油石化工控网络安全防护方法

<正>石油石化产业是支撑国家经济发展与保障社会稳定的基石，是国家关键基础设施的重要组成部分。随着工业化与信息化的深度融合，由于其重要的经济和政治价值，它们已成为网络攻击的首选目标。现有静态防护策略（如防火墙、入侵检测系统）无法防御日益复杂的新型未知网络威胁，致使石油石化工控系统面临严峻的网络威胁挑战。本文提出一种基于动态防御策略的石油石化工控系统防护方法 ：首先，通过网络主动跳变、快速迁移构建一个动态“平行网络”，动态改变攻击面，使攻击者无法找到攻击目标；然后，设计一种全新的自适应蜜网系统，在网络中营造出大量以假乱真的业务节点及业务网络，引诱攻击者进入虚假业务网络以实现实时捕获与阻断；最后，提出一种基于异构图卷积网络的攻击行为分析方法，有效识别和定位包括APT攻击在内的网络攻击模式，有效识别并阻断新型未知网络威胁。