基于攻击图的工业控制系统脆弱性分析

• 作者: 冯冬芹 凌从礼 褚健 高梦州
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 工业控制系统 脆弱性 攻击图 判断矩阵法 震网
• 年，卷（期）: 2014,（12）
• 所属期刊栏目: 计算机技术
• 页码范围: 2123-2131
• 页数: 9页
• 分类号: TP393.8
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2014.12.004

摘要

为了评估工业控制系统网络安全风险和进行有效防御,提出控制系统网络安全要素的概念,将网络攻击转化为网络状态的迁移问题,搭建控制系统网络攻击图模型.建立基于专家知识经验、现有脆弱性库的脆弱性利用规则库.采用单调性假设、广度优先迭代算法、控制系统网络脆弱性规约、攻击约束函数,进行控制系统攻击图的构建与优化.根据参数初步等级量化与判断矩阵法,可计算得到攻击收益.以震网病毒为背景,设计一个仿真控制网络,通过仿真得到原始攻击图、脆弱性规约下的攻击图、约束函数下的攻击图.仿真结果表明:该方法能够根据不同安全要求级别构建攻击图,较全面地得到了可能的攻击目标、最佳的攻击目标及对应的攻击收益和攻击路径.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯冬芹		102	934	16.0	26.0
2	褚健		151	3010	32.0	47.0
3	高梦州		2	9	1.0	2.0
4	凌从礼		1	0	0.0	0.0