郭亮亮

（山西省信息产业技术研究院有限公司，山西 太原 030012）

0 引 言

为了加强工业互联网安全监测能力，有必要通过主动监测、被动诱捕、流量分析、企业侧采集等技术手段构建一体化工业互联网业务和安全监管平台，为我国工业转型升级和工业互联网发展提供数据支撑和安全保障[1-2]。

1 平台建设目标

（1）利用主动探测技术对省内工业互联网联网设备、系统和云平台等资产进行探测扫描，清算全省工业互联网资产，绘制工业互联网资产地图，关联并排查工业互联网资产漏洞。

（2）利用被动诱捕技术，引诱针对工业互联网的网络攻击，并通过网络流量安全分析、终端攻击取证等技术对已知和未知的网络攻击威胁进行检测和分析，从而全面掌握工业互联网网络攻击行为，形成威胁情报[3-4]。

（3）利用流量监测技术采集关键网络节点的流量数据，识别工业互联网网络资产，对联网资产进行漏洞关联匹配，检测针对工业互联网云平台和企业的网络攻击行为，对网络攻击威胁源进行持续监测。

（4）利用企业侧采集技术采集企业互联网出入口的流量数据，实现资产异常行为分析和网络攻击检测。

（5）基于主动探测、被动诱捕、流量监测、企业侧采集等技术手段的分析结果，对全省工业互联网业务发展态势和网络安全态势进行综合分析，构建全省工业互联网基础资源资产库，对联网资产进行风险评估，检测针对工业互联网云平台和企业的网络攻击行为，对网络攻击威胁源进行持续监测，并提供具有态势展示、交互式分析、威胁告警、数据分析报表等功能的管理平台，支撑全省工业互联网业务主管部门的监管，满足平台企业、工业企业的安全防护需求[5]。……