BR 技术头条 技术链接、资讯与社区分享流
bl blog.nsfocus.net / 2021-06-13 22:39 / by @技术头条 / 原作者:@绿盟科技

Snort在工控系统入侵检测的应用

近年来,国内外的工控安全事件频出,越来越多国家级APT组织的攻击目标开始转向工控领域,检测工控系统中的入侵行为具有重大意义。本文从实战出发,研究对施耐德的启停攻击过程,搭建开源Snort框架来完成对施耐德M580的攻击检测。

发表评论