工控日志分析技巧

合规审计与历史追溯等保2.0和《工业控制系统网络安全防护指南》均明确要求日志留存不少于6个月，且具备审计能力，工控设备日志分析不仅满足合规硬性指标，更在事后溯源中提供关键证据链，一次典型的工控安全事件调查中，70%以上的线索来自日志关联分析，包括设备重启记录、用户登录时间、组态变更历史等，当前面临的三大挑战日志……