随着工业互联网的发展,工业互联网平台的发展在全球受到重视。随之而来的安全问题也日渐显著。传统的网络防护技术如防火墙、入侵检测、漏洞扫描等均采用独立分隔的防护策略。各网络安全防护设备之间无法有效共享信息,致使企业在遭遇网络攻击时无法有效利用威胁情报展开防御。对此,本文研究的主要工作如下:1.本文主要通过对当前工业互联网平台在数字化转型中扮演的重要角色展开研究,分析了当前工业互联网安全在国际社会活动中占据的重要地位。通过对当前保护工业互联网安全的部分关键核心技术展开介绍,提出本课题所研究的工业互联网安全态势感知系统建设的必要性。2.基于网络安全态势感知系统架构,采用自底向上的分析方法,对工业互联网安全态势感知系统整体架构进行设计。将系统设计为数据平台、分析平台以及Web应用三层架构。数据平台负责快速、高效的获取数据,并将获取到的数据进行清洗、分类,准确无误的进行存储。分析平台负责将系统采集到的来自多种数据源的同类型数据归一化为统一格式、统一内容的数据,同时对归一化之后的数据进行关联分析、数据融合等,以获取多条数据之间的关联信息。Web应用主要作用是对数据进行可视化展示,对工业互联网所处的网络环境下的资产进行高效管理,同时实现与第三方设备或上下级设备进行数据共享。3.基于总体架构,分别从功能设计与技术实现对工业互联网态势感知系统的功能模块展开介绍。数据平台分为数据采集模块、数据清洗模块、数据持久化模块。数据采集模块采用高性能网络传输框架Netty进行数据接收;数据清洗模块设计了一套高效的规则匹配模型;数据持久化模块使用缓存技术进行异步处理,采用定时任务线程池定时批量将数据写入数据库中。分析平台由归一化模块和服务模块组成。使用消息队列来保障归一化模块的稳定性。服务模块为满足Web端的多条件随机检索关系型数据库的需求,集成了基于CDC的关系型数据库检索策略。Web应用采用可视化技术对工业互联网安全态势进行展示。