工控攻击链溯源

基于工业互联网网络日志、资产信息与工控协议特征，对攻击事件进行路径追溯与攻击链重构，定位初始入侵点、横向移动路径及最终目标。