张书凡

【摘要】    入侵检测系统是一种有效的网络安全防护手段，已在工业控制网络得到广泛应用。然而，随着网络技术的发展，网络攻击变得多样化和复杂化，使得入侵检测系统需要具有更强的检测性能。本文从烟草生产工业控制网络的特点着手结合了分布式入侵检测系统的优势，构建了一种分布式的烟草生产工业控制网络入侵检测模型。

【关键词】    网络安全    烟草生产工业控制网络    分布式入侵检测

Abstract： Intrusion detection system is an effective network security protection method， which has been widely used in industrial control networks. However， with the development of network technology， network attacks have become diversified and complicated， making intrusion detection systems need to have stronger detection performance. This paper starts from the characteristics of the industrial control network of the tobacco shovel and combines the advantages of the distributed intrusion detection system to construct a distributed intrusion detection model of the tobacco production industrial control network.

Key words： Network security; Tobacco production industry control network; Distributed intrusion detection

引言：

工业控制网络[1]（Industrial Control Network）目前已经广泛的应用在电力系统、石油化工生产、烟草生产、水利工程、军事、医疗以及国家各类重点企业的生产制造中。工业控制网络已成为企业生产制造过程中不可或缺的一部分。然而，在工业控制系统大大提高企业生产能力的同时，工业控制网络的安全性防护问题也越来越突出。如受到网络外部或者网络内部的木马病毒、蠕虫以及人为的攻击等，给企业造成巨大的损失。针对烟草生产工业控制系统网络面临的安全问题，文章设计了一种分布式入侵检测系统。

一、入侵检测技术概述

入侵检测系统[2]是一种主动式的网络系统安全保护措施，它是对防火墙等被动防御系统的补充。入侵检测系统不仅可以检测到来自网络外部的入侵，也能对网络内部的非授权等行为进行检测。入侵检测系统监控网络中的流量和计算机的日志信息，分析相关数据，发现是否存在恶意攻击行为。如图1为入侵检测系统工作的流程图。……