工业控制系统安全关系到许多重要基础设施的正常运转,其重要性不言而喻。工业控制系统已经在工业领域得到了广泛的应用。然而,工业控制系统缺少安全实现,从而带来了很多安全问题。近年来,随着人们对于工业控制系统安全的重视,越来越多的研究人员投入到工控安全的研究中,蜜罐作为吸引攻击者的诱饵,可以分散攻击者的注意力,获取攻击者的攻击行为数据,给研究人员的工控安全研究提供了帮助,同时对工控系统起到了一定的防护作用。论文着重于工业控制系统的高交互蜜罐的研究与实现,并对获取到的情报进行深入的分析和展示。论文首先提出了从HMI交互、工控协议、设备模拟三方面提高蜜罐交互性的方法,并根据此方法对Conpot进行了改进,实现了一个蜜罐来模拟西门子S7-400系列PLC设备。通过与改进前的蜜罐相比,改进后的蜜罐对Payload的识别率提高了将近20%,由此可以用来收集攻击者更多的具有说服力的交互信息,为威肋情报的数据分析提供数据基础。然后基于钻石模型,利用基于主机和端口的方法对蜜罐收集到的数据进行深入的分析,同时提出了基于上下文时序的情报分析方法,最终将威胁情报分为活跃、高度威胁、中度威胁和未知威胁四组,并与原始分析方法进行对比实验,结果表明基于上下文时序的威胁情报分析方法与原始的分析方法相比,降低了未知威胁的分类,提高了有效威胁的识别率。最后结合改进的蜜罐和情报分析方法实现工控系统威胁情报分析平台。该平台基于蜜罐收集的数据,集成威胁情报分析模型,对收集的数据进行实时建模、分析并展示分析结果,将攻击者的攻击行为可以直观地展示在系统上。