23、有限知识下识别工业控制系统攻击

有限知识下识别工业控制系统攻击

在工业控制系统（ICS）的安全领域，攻击者在有限知识的情况下如何识别合适的攻击目标是一个关键问题。本文将介绍一种基于CCL图的攻击目标识别方法，并通过实验验证其有效性。

1. 模式匹配后处理算法

对于每个节点 $v \in S_i$，首先检查 $v$ 是否属于传感器集合 $S_E$。如果 $v$ 是传感器类型，则将其添加到结果集 $R_i \subseteq S_E$ 中；否则，搜索所有属于 $S_E$ 且存在从该传感器到 $v$ 的路径的传感器 $u$，并将 $u$ 添加到结果集 $R_i$ 中。以下是该算法的伪代码：

Algorithm 1. Pattern matching post-processing.
input: set Si ⊆V of nodes identified using Pi.
output: set Ri ⊆SE of candidate sensor targets according to Pi.
Ri = ∅
for all v ∈Si do
    if v ∈SE then
        Ri = Ri ∪{v}
    else
        for all u ∈SE do
            if exist path(from:u, to:v) then
                Ri = Ri ∪{u}
            end if
        end for
    end if
end for

2. 单次攻击目标选择

在模式匹配阶段之后，攻击