0 引言
当前，工业控制系统面临许多的网络安全威胁，其中，在网络安全风险识别、告警、溯源等方面面临的主要问题有：
(1) 网络安全风险警报不准确，安全运维人员忙于处理无关紧要的风险警报，而没有时间处理真正重要的告警信息。加之，安全从业人员匮乏已是众所周知，安全运维人员尤其紧缺，在这种情况下，迫切需要提高告警的准确率。
(2) 网络安全风险警报分散或不全面，虽然有的系统信息中部署了有很多网络安全检测产品，但是告警信息在不同的产品显示，由不同的人员管理，无法进行集中分析、统一处理，容易造成安全隐患处理不及时，导致严重后果。
(3) 安全工具叠加部署，安全运维人员同时管理多个设备，日常管理效率较低。
(4) 网络安全事件跟踪溯源能力较弱，需提升安全运维人员对网络安全事件的回溯能力，尤其是在工控系统故障出现以及故障查找的过程当中，日志、流量、视频数据采集到不同设备上，无法实现综合分析，无法迅速准确地确定安全事件的起因和入侵者的来源。
本文详细内容请下载：https://www.chinaaet.com/resource/share/2000005173。
作者信息：
丁朝晖，张伟，杨国玉，刘腾
（中国大唐集团科学技术研究总院有限公司，北京 100043）
凡《网络安全与数据治理》（原《信息技术与网络安全》）录用的文章，如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明，即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊，本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时，本刊支付的稿酬已包含上述使用的费用，特此声明。