一种基于状态感知的工业控制系统攻击检测方法和系统

一种基于状态感知的工业控制系统攻击检测方法和系统。该方法包括，通过静态分析识别ICS的状态、状态转换以及状态内变量的相互依赖性；将ICS数据跟踪划分为状态特定的数据子跟踪；利用关联挖掘算法从子跟踪中数值实例化不变性模板；以及在PLC运行时通过运行时监控器强制执行状态感知不变性规则，仅在接收到外部更新请求时触发监控器。本发明的方案提高了对隐蔽网络攻击的检测能力。