一种基于工控系统的威胁狩猎方法、系统、设备及介质

本发明涉及工业软件安全防护技术领域，具体地说，涉及一种基于工控系统的威胁狩猎方法、系统、设备及介质；通过无监督学习建立多维行为基线模型，设计基于ATT&CK ICS框架的主动威胁狩猎引擎，结合CUSUM累积和检验实现对微小基线偏差的累积检测，引入威胁行为图谱实现攻击链可视化还原，提升了APT攻击检测率，缩短了平均威胁发现时间，降低了误报率。