针对工控网络里头，借助行为分析的那种威胁检测，跟网络安全架构之间的关联，所给出的摘要。
随着工业自动化极速发展，物联网技术迅猛迈进途中，工控网络安全问题愈发严重起来。本文主要针对工控网络当中，基于行为分析的威胁检测，与网络安全架构的关联展开探讨，首先剖析工控网络面临的主要威胁，同时明确传统防御手段存在的局限性，接着详细阐释基于行为分析的威胁检测技术，以及该技术所具备的优势，最后提出把基于行为分析的威胁检测技术，与网络安全架构相互结合的解决方案，以此提升工控网络的安全防护能力。
引言
工业控制系统，也就是Industrial Control System，简称为ICS，它属于国家关键基础设施里重要的构成部分，在电力、能源、交通、制造等诸多行业有着广泛的运用。近些年来，伴随工业互联网、工业4.0等相关概念的兴起，工控网络遭遇的安全威胁越来愈多。黑客攻击、病毒感染以及内部恶意行为等状况时常出现，进而引发生产事故、造成经济损失，甚至带来国家安全方面的问题。所以，进行工控网络里的威胁检测技术钻研，并且把它跟网络安全架构相融合，这对提升工控网络安全有着重要的意义。
工控网络面临的主要威胁及传统防御手段的局限性 主要威胁
工控网络面临的主要威胁包括：
以下是改写后的内容：针对工业控制系统存在的漏洞展开攻击行为，像DDoS攻击这种方式，还有病毒传播这种情况，以及木马植入此等行径。
经过利用工业控制系统里的漏洞来展开传播，进而对系统正常运行造成影响，此为病毒感染。
存在这样一种行为，是由内部员工或者合作伙伴所发起的，属于恶意性质的行为，比如非法进行访问，还有数据出现泄露之类的情况。
4. **工业间谍行径**：敌对方面运用技术办法获取工业控制系统里的敏感消息，借此达成破坏、窃取的意图。
传统防御手段的局限性
针对于上面提到的那些威胁而言，传统的用于防御的手段主要涵盖着防火墙，包含了入侵检测系统，有着杀毒软件等等，可是呢，这些手段存在以下这些局限性。
有着实时性、连续性这类特性的工业控制系统，因误报率高，致使系统正常运行遭遇阻碍，出现这种情形就可能使得系统正常运行因为误报而受到阻碍。
面对新型攻击手段，传统防御手段常常难以有效辨认，这带来了漏报率高的情况。
3. **难以应对内部恶意行为**：内部出现的恶意行为，一般呈现为合法用户的异常行为状态，这种行为是难以被识别出来的。
被动响应是常见的传统应对之策啊，它没办法及时察觉潜在威胁，更没办法去阻止这些潜在威胁，这就体现出缺乏主动防御能力啦。
凭借行为分析支撑的威胁检测技术，以及其所具备的优势，凭借行为分析支撑的威胁检测技术。
通过有关于系统行为对其展开监控以及进行分析，基于行为分析的威胁检测技术以此来识别异常行为，进而能够发现潜在威胁。其核心的思想是把正常行为转变为可以用以度量的特征，并且去建立正常行为模型。当检测察觉出现不符合该模型的情形则是可以认为存在威胁。
优势
基于行为分析的威胁检测技术具有以下优势：
首先，存在具备低误报率的情况，其次，借助构建正常行为模型这样的方式，能够切实有效地对误报率予以降低，最后，达成保证系统正常运行的目的。
拥有可识别新型攻击手段以及内部恶意行为的能力，以此来降低漏报率，然而却有着高漏报率。
主动防御，是通过对行为展开持续监控，以及进行分析，进而能够及时发现潜在威胁，并且可以阻止潜在威胁标点符号。
拥有能够适应不一样场景以及需求的较为强大的泛化能力，展现出具备适应性强的特性。
基于行为分析的威胁检测与网络安全架构的关联
针对网络安全架构，把基于行为分析的威胁检测技术予以应用；将工控网络的安全性提升，能够从以下几个方面达成。
实现对威胁的全面监测和分析，要结合网络安全架构的多层次防御策略，此为多层次防御。
2. **协同工作**：跟别的安全设备开展联动，进而形成防御合力，以此提高整体防护效果。
实时进行更新，依据持续变动的威胁情形，对行为模型做实时更新，以此保证防御具备有效性。
4. **用户行为剖析**：借助对用户行为予以分析，适时察觉异常行为，避免内部恶意行为得以发生。
结论
本文剖析了工控网络所面临的主要威胁，以及传统防御手段存在的局限性，阐释了基于行为分析的威胁检测技术，及其具备的优势，最终提出了把基于行为分析的威胁检测技术与网络安全架构相融合的解决方案。借助综合运用多种技术手段,以及方法，能够有效提升工控网络安全防护能力，保障国家关键基础设施的安全稳固运行。
